Сайт подвергся фишингу

Discussion in 'Актуально, только не в тему' started by mircurin, Jun 17, 2009.

  1. Offline

    mircurin Недавно здесь

    Joined:
    Feb 18, 2009
    Messages:
    13
    Likes Received:
    0
    Gender:
    Male
    Раздел про безопасность не нашел ... так что отписываюсь здесь.

    Решил воспользоваться услугами размещения сайта в каталогах инета, выбрал контору ... прошло размещение.
    Но неделю спустя начали приходить сообщения с разных организаций, в том числе и от провайдера(кто дает домен и место под ftp) что на сайте периодически появляются ссылки с вредоносным кодом.

    Подскажите пожалуйста какие методы борьбы применимы в такой ситуации?

    Стоит joomla 1.5.9
     
    mircurin, Jun 17, 2009
    #1

  2. Ads Master

     
  3. sectus
    Offline

    sectus Недавно здесь => Cпециалист <=

    Joined:
    Apr 19, 2006
    Messages:
    1,210
    Likes Received:
    46
    Gender:
    Male
    Может у них есть ссылки на страницы с вредоносным кодом?
     
    sectus, Jun 17, 2009
    #2
  4. Offline

    mircurin Недавно здесь

    Joined:
    Feb 18, 2009
    Messages:
    13
    Likes Received:
    0
    Gender:
    Male
    Да ссылки есть, они естественно удаляются)
    но потом появляются новые в разных каталогах
     
    mircurin, Jun 17, 2009
    #3
  5. sectus
    Offline

    sectus Недавно здесь => Cпециалист <=

    Joined:
    Apr 19, 2006
    Messages:
    1,210
    Likes Received:
    46
    Gender:
    Male
    Каталоге ссылок? Каталоге файлов на FTP?
     
    sectus, Jun 17, 2009
    #4
  6. Offline

    mircurin Недавно здесь

    Joined:
    Feb 18, 2009
    Messages:
    13
    Likes Received:
    0
    Gender:
    Male
    в каталогах ftp
    к примеру
    config/webalizer.hists.php
    config/IBlogin.html
    Login.htm или просто в кроне
    admin/.x/Logon.php

    благо провайдер их удаляет .... но проблема остается открытой
     
    mircurin, Jun 17, 2009
    #5
  7. sectus
    Offline

    sectus Недавно здесь => Cпециалист <=

    Joined:
    Apr 19, 2006
    Messages:
    1,210
    Likes Received:
    46
    Gender:
    Male
    1. Почистить все компы, с которых будет осуществляться доступ на фтп, от вирусов.
    2. Поменять пароль на FTP
    3. Почистить сайт (смотрите недавно измененные файлы)
    4. Обновить до 1.5.11
     
    sectus, Jun 17, 2009
    #6
  8. Offline

    mircurin Недавно здесь

    Joined:
    Feb 18, 2009
    Messages:
    13
    Likes Received:
    0
    Gender:
    Male
    ок
    сегодня приму описанные меры)
    о результатах отпишусь)
     
    mircurin, Jun 17, 2009
    #7
  9. Offline

    blinded.by.snow Недавно здесь

    Joined:
    May 28, 2009
    Messages:
    5
    Likes Received:
    0
    Стоит Джум 1.5.8 , постоянно происходят подобные атаки, на сколько поможет апдейт версии, может кто-нибудь сказать?
    Стоит вопрос переезда на другую, закрытую и менеепопулярную платформу, которая будет меньше подвержена атакам ботов , но блин, там веб-магазина нету..
     
    blinded.by.snow, Jun 29, 2009
    #8
  10. Offline

    _voland_ Местный => Cпециалист <=

    Joined:
    Apr 12, 2008
    Messages:
    2,171
    Likes Received:
    102
    Gender:
    Male
    _voland_, Jun 29, 2009
    #9
  11. Offline

    blinded.by.snow Недавно здесь

    Joined:
    May 28, 2009
    Messages:
    5
    Likes Received:
    0
    при том что не через хост, я думаю, скрипты на сайте берутся фишинговые.
     
    blinded.by.snow, Jun 30, 2009
    #10
  12. sectus
    Offline

    sectus Недавно здесь => Cпециалист <=

    Joined:
    Apr 19, 2006
    Messages:
    1,210
    Likes Received:
    46
    Gender:
    Male
    1. Если заражение сайта происходит к компьютеров, которые ходят на FTP на сайт, то никакая платформа не спасет.
    2. Обновиться определенно надо
    3. Узнать какие образом попадают плохие файлы на сайт
     
    sectus, Jun 30, 2009
    #11
  13. Offline

    mircurin Недавно здесь

    Joined:
    Feb 18, 2009
    Messages:
    13
    Likes Received:
    0
    Gender:
    Male
    По поводу фишинга )))

    На моей практике помогло только полное удаление всех данных с FTP и поднятия BackUпа
    В данный момент обновился до 1.5.11 а также virtuemart последний поставил.

    А так в результате недельного фишинга сайт попал в блЭк листы, что доставило не мало трудностей.

    Дык что обновляйтесь и еще раз обновляйтесь товарищи))

    sectus спасибо за советы)
     
    mircurin, Jun 30, 2009
    #12
  14. Offline

    blinded.by.snow Недавно здесь

    Joined:
    May 28, 2009
    Messages:
    5
    Likes Received:
    0
    поставил 1.5.11 , за сутки опять поймал фишинг, вобще непонятно откуда берутся там эти файлы и как их отследить тоже не ясно.
     
    blinded.by.snow, Jul 2, 2009
    #13
< Загружается троян при входе а админку. Как его удалить? | windows7, Joomla 1.5 и Не удалось переместить файл >

Share This Page

Loading...