Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
HardWareMan
Зарегистрирован: 01.09.2005 Сообщения: 116
|
Добавлено: Вт Авг 21, 2007 9:48 pm Заголовок сообщения: Заражение форума |
|
|
Блин, уже 2ой случай был. Что это такое творится то, а? С какой стороны ветер дует? Специальный направленный взлом или попали под общую раздачу при взломе хостера?
Последний раз редактировалось: HardWareMan (Ср Авг 22, 2007 12:51 pm), всего редактировалось 1 раз |
|
Вернуться к началу |
|
 |
Максим Гость
|
Добавлено: Вт Авг 21, 2007 10:17 pm Заголовок сообщения: |
|
|
Угу, кто-то очень разгневан нерегулярным появлением переводов. |
|
Вернуться к началу |
|
 |
Nick

Зарегистрирован: 19.11.2005 Сообщения: 445
|
Добавлено: Ср Авг 22, 2007 7:51 am Заголовок сообщения: |
|
|
И сайт куда-то пропал  _________________ "With great power comes great responsibility..." |
|
Вернуться к началу |
|
 |
АнС RRC2008


Зарегистрирован: 08.11.2003 Сообщения: 2818
|
Добавлено: Ср Авг 22, 2007 2:54 pm Заголовок сообщения: |
|
|
Никуда не пропал. Это у нас хостер шибко умный - массово переименовал все индексники, чтоб вирус не распространять. При чём никто не удосужился проверить, очищены эти индексники от вируса, или нет. А между тем, ссылки на вирус были не только в индексниках. |
|
Вернуться к началу |
|
 |
gottax

Зарегистрирован: 16.11.2003 Сообщения: 588 Откуда: Курск
|
Добавлено: Сб Авг 25, 2007 4:37 pm Заголовок сообщения: |
|
|
Это вообще-то я их переименовал. Хотел проверить (там вроде всё чисто, кстати), но потом у меня обрубили инет, и восстановить имена я не успел. |
|
Вернуться к началу |
|
 |
gottax

Зарегистрирован: 16.11.2003 Сообщения: 588 Откуда: Курск
|
Добавлено: Сб Авг 25, 2007 5:00 pm Заголовок сообщения: |
|
|
Кстати, сайт Zelda64RUS тоже попал под раздачу. Гостевая там завирусована. Предупреждение Антону я уже остолал. |
|
Вернуться к началу |
|
 |
Anton

Зарегистрирован: 10.11.2003 Сообщения: 727 Откуда: Киев
|
Добавлено: Вс Авг 26, 2007 10:29 am Заголовок сообщения: |
|
|
gottax писал(а): | Кстати, сайт Zelda64RUS тоже попал под раздачу. Гостевая там завирусована. Предупреждение Антону я уже остолал. |
Я и нахватал троянов ) Еле вылечился.
Индекс (да и все хтмл-ы) завтра перезалью чистый. (Последняя копия сайта на работе, дома старая..)
Пока на сайт не заходите.
А гостевая на другом хосте вообще, не думаю что именно она с вирусами... |
|
Вернуться к началу |
|
 |
АнС RRC2008


Зарегистрирован: 08.11.2003 Сообщения: 2818
|
Добавлено: Пн Авг 27, 2007 5:16 pm Заголовок сообщения: |
|
|
Нда уж, что-то я тогда не понимаю. |
|
Вернуться к началу |
|
 |
Anton

Зарегистрирован: 10.11.2003 Сообщения: 727 Откуда: Киев
|
Добавлено: Вт Авг 28, 2007 5:54 pm Заголовок сообщения: |
|
|
обновил зельду, х..з... вроде работает.. |
|
Вернуться к началу |
|
 |
Sagara_x

Зарегистрирован: 10.04.2007 Сообщения: 30 Откуда: Ставропольский Край
|
Добавлено: Ср Авг 29, 2007 12:49 pm Заголовок сообщения: |
|
|
Мде... что-то не так, зашел на зельду, вроде все нормально как вдруг, антивирусник стал пищать и выдавать файлы с троянами, вроде прокатило :\
Ведать, сильно взломали хакеры вонючие... _________________ У меня нет подписи  |
|
Вернуться к началу |
|
 |
IfoR
Зарегистрирован: 16.05.2006 Сообщения: 334
|
Добавлено: Чт Авг 30, 2007 5:09 pm Заголовок сообщения: |
|
|
А мне можно посмотреть эти файлы? |
|
Вернуться к началу |
|
 |
Sagara_x

Зарегистрирован: 10.04.2007 Сообщения: 30 Откуда: Ставропольский Край
|
Добавлено: Чт Авг 30, 2007 11:44 pm Заголовок сообщения: |
|
|
IfOrAnD, это ты мне? _________________ У меня нет подписи  |
|
Вернуться к началу |
|
 |
A.D.

Зарегистрирован: 29.03.2007 Сообщения: 21 Откуда: Минск, Беларусь
|
Добавлено: Чт Сен 06, 2007 3:31 pm Заголовок сообщения: |
|
|
Антон, опять вирусы на Зельде64  |
|
Вернуться к началу |
|
 |
АнС RRC2008


Зарегистрирован: 08.11.2003 Сообщения: 2818
|
Добавлено: Чт Сен 06, 2007 10:54 pm Заголовок сообщения: |
|
|
Я удалил. Есть версия, что вирусы лезут из вашей бесплатной гостевой книги - т.к. строчка вирусного скрипта располагается сразу после ссылки на гостевую (+ в конце файла).
Кстати, почему теперь индекс имеет расширение php, если это html? |
|
Вернуться к началу |
|
 |
A.D.

Зарегистрирован: 29.03.2007 Сообщения: 21 Откуда: Минск, Беларусь
|
Добавлено: Пт Сен 07, 2007 10:05 pm Заголовок сообщения: |
|
|
Это Arexoy тестил пхп  |
|
Вернуться к началу |
|
 |
Anton

Зарегистрирован: 10.11.2003 Сообщения: 727 Откуда: Киев
|
Добавлено: Чт Сен 13, 2007 3:46 pm Заголовок сообщения: |
|
|
АнС писал(а): | Я удалил. Есть версия, что вирусы лезут из вашей бесплатной гостевой книги - т.к. строчка вирусного скрипта располагается сразу после ссылки на гостевую (+ в конце файла).
Кстати, почему теперь индекс имеет расширение php, если это html? |
Это не из-за гостевой скорей всего.
См. приват. |
|
Вернуться к началу |
|
 |
HardWareMan
Зарегистрирован: 01.09.2005 Сообщения: 116
|
Добавлено: Вс Сен 16, 2007 7:25 pm Заголовок сообщения: |
|
|
Очередной раз форум был взломан. Когда это прекратится? |
|
Вернуться к началу |
|
 |
АнС RRC2008


Зарегистрирован: 08.11.2003 Сообщения: 2818
|
Добавлено: Вс Сен 16, 2007 7:37 pm Заголовок сообщения: |
|
|
Да не форум, а весь сайт. Возможно, через дырку в форуме, а возможно утёк пароль к ФТП-доступу - сейчас вирусы умеют не только тырить пароли из ФТП-клиентов, но и использовать их, чтобы заразить ещё больше машин. В общем,п ароль-то я сменил, если не поможет - придётся менять движок форума, а третий phpbb до сих пор релиз-кандидат. В общем, запарило всё это...
Да, хостер оказался ни при чём. |
|
Вернуться к началу |
|
 |
HardWareMan
Зарегистрирован: 01.09.2005 Сообщения: 116
|
Добавлено: Вс Сен 16, 2007 8:53 pm Заголовок сообщения: |
|
|
3 phpbb уже юзается на нашем местном форуме и у Eevona на новой эмураше. Вроде нормально. Хотя, под него еще мало модулей всяких, но все же. Кстати, он умеет выделять ботов как то... |
|
Вернуться к началу |
|
 |
Anton

Зарегистрирован: 10.11.2003 Сообщения: 727 Откуда: Киев
|
Добавлено: Пн Сен 17, 2007 8:28 pm Заголовок сообщения: |
|
|
Гостевая на зельде тут не при чем, все-таки, я думаю...
Вот, я попал еще со своей одной страничкой (загажена была она одна, на остальных страничках на этом хостинге все было супер - т.е. пошло видимо от меня, у которого в фтп-клиенте было забито куча сайтов, с паролями доступа).
Сейчас все в порядке с этой страничкой.
Вот топик, там показан код всей странички с этим вирусом и скрин самой страницы, что происходило при загрузке - iframe тэг во всей красе (синие окошки справа внизу скрина страницы). Файл, конечно - index.html (а другого у меня там и нет- всего одна страница)
http://www.groundplan.com/gplan_forum/viewtopic.php?t=3911
(четвертый сверху пост Sh1thead-а)
(ссылку можно смело грузить, ничего страшного не будет)
тэг прописывается тупо в самом конце страницы, внутри /body и /html тэгов. |
|
Вернуться к началу |
|
 |
АнС RRC2008


Зарегистрирован: 08.11.2003 Сообщения: 2818
|
Добавлено: Пн Сен 17, 2007 8:36 pm Заголовок сообщения: |
|
|
Anton писал(а): | Гостевая на зельде тут не при чем, все-таки, я думаю... |
Да, я тогда не подумав предположил.
Anton писал(а): | тэг прописывается тупо в самом конце страницы,
внутри /body и /html тэгов. |
Поэтому и форум глючит, т.к. вирус просто портит структуру, прописываясь без заботы о корректности кода. |
|
Вернуться к началу |
|
 |
HardWareMan
Зарегистрирован: 01.09.2005 Сообщения: 116
|
Добавлено: Вс Сен 23, 2007 8:56 am Заголовок сообщения: |
|
|
А недавно форум ваще упал. Чето там с запросами базы было... |
|
Вернуться к началу |
|
 |
АнС RRC2008


Зарегистрирован: 08.11.2003 Сообщения: 2818
|
Добавлено: Вс Сен 23, 2007 2:16 pm Заголовок сообщения: |
|
|
Это по другому поводу было. Однако, кажется, смена пароля помогла - это едйствительно был один из тех вирусов, что похищают ФТП-пароли. |
|
Вернуться к началу |
|
 |
Anton

Зарегистрирован: 10.11.2003 Сообщения: 727 Откуда: Киев
|
Добавлено: Вс Сен 23, 2007 9:08 pm Заголовок сообщения: |
|
|
АнС писал(а): | Однако, кажется, смена пароля помогла - это едйствительно был один из тех вирусов, что похищают ФТП-пароли. |
Я ж тебе говорил мылом )
У нас штук 7 сайтов на работе, наших подразделений, и вообще все к которым у меня доступ есть - все загажены были.
Не понятно только когда и где я поймал эту дрянь... С шедевра, или не с шедевра..
Слава богу сейчас все чисто везде, наконец-то.. |
|
Вернуться к началу |
|
 |
HardWareMan
Зарегистрирован: 01.09.2005 Сообщения: 116
|
Добавлено: Вс Сен 23, 2007 10:17 pm Заголовок сообщения: |
|
|
Да будет так! |
|
Вернуться к началу |
|
 |
|