malware in site
Ik draai nu al even mijn website,
maar sinds een paar dagen krijg ik via Google een melding dat mijn site gevaarlijke dingen kan bevatten.
Nu heb ik mijn code nog eens nagekeken, en nu blijkt dat er in mijn code een iframe toegevoegd is.
Is het mogelijk dat er code in een bestand word geschreven via bepaalde form input?
Of is dit alleen mogelijk via de ftp server?
Groeten.
Dit is zeker mogelijk vooral als je jouw input fields niet beveiligt. Denk bijvoorbeeld aan een mysql_real_escape_string() als je iets in de database zet.
Het is dus belangrijk dat je jouw website in onderhoud gooit. Daarnaast ga je direct de schadelijke code verwijderen, waarnaar je vervolgens alle input fields gaat controleren, of ze goed zijn beveiligt. Er zal er vast 1 tussen zitten die dat niet is.
(google heeft vast allang die site als schadelijk opgeslagen...)
Maar je moet dus zeker weten dat de schadelijke inhoud niet rechtstreeks van je eigen site komt, maar van een andere bron.