Мой сайт заражен вирусом. Что делать?

Извините, братцы, скорее всего тревога ложная, а я ламер баговый, похоже у меня троян доступы к фтп просто увел...

Ситуевина следующая, видимо имея доступ на фтп некий троян сканирует все папки на фтп и всем файлам с именем index (не зависимо от расширения и местонахождения) прописывает свой скрипт по алгоритму: если есть тег body - прописываемся сразу за ним, иначе пишемся в конец файла.

Еще раз сори за ложную тревогу.

Цитата: Сообщение от kadetsw

Извините, братцы, скорее всего тревога ложная, а я ламер баговый, похоже у меня троян доступы к фтп просто увел...

Ситуевина следующая, видимо имея доступ на фтп некий троян сканирует все папки на фтп и всем файлам с именем index (не зависимо от расширения и местонахождения) прописывает свой скрипт по алгоритму: если есть тег body - прописываемся сразу за ним, иначе пишемся в конец файла.

Еще раз сори за ложную тревогу.

Именно так и получается! Крадется акк и пасс к фтп-аккаунту и на автомате прописывается вредоносный код. Стоит простучать своего хостера на предмет ограничения в админку по IP у jino такое есть, другими словами никто не может войти кроме как со своего IP (указанного в файле в корневой папке как точно называется, не помню). Плюсы - Никто кроме тебя не зайдет в админку, минус - если IP адрес динамический, то не прокатит.

На форуме был плагин к админке, не зная секретного паса не войдешь. Хотя в вашем случае защищать нужно фтп

Цитата: Сообщение от kadetsw

Извините, братцы, скорее всего тревога ложная, а я ламер баговый, похоже у меня троян доступы к фтп просто увел...

Ситуевина следующая, видимо имея доступ на фтп некий троян сканирует все папки на фтп и всем файлам с именем index (не зависимо от расширения и местонахождения) прописывает свой скрипт по алгоритму: если есть тег body - прописываемся сразу за ним, иначе пишемся в конец файла.

Еще раз сори за ложную тревогу.

У меня тоже такая же фигня.. Я вот только не знаю что делать... Теперь то понятно что лимит IPшников поставлю, а вот что делать чтоб все сайты быстро восстановить? Попросить у хостера бэкапы и перезаписать все идексные файлы?


Подскажите плизз!

либо просить хостера перезалить сайт из бекапа, либо править все вручную (