Список форумов shedevr.org.ru shedevr.org.ru
Группа перевода приставочных игр "ШЕДЕВР"
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

Заражение форума
На страницу 1, 2  След.
 
Начать новую тему   Ответить на тему    Список форумов shedevr.org.ru -> Пустопорожняя болтовня
Предыдущая тема :: Следующая тема  
Автор Сообщение
HardWareMan



Зарегистрирован: 01.09.2005
Сообщения: 116

СообщениеДобавлено: Вт Авг 21, 2007 9:48 pm    Заголовок сообщения: Заражение форума Ответить с цитатой

Блин, уже 2ой случай был. Что это такое творится то, а? С какой стороны ветер дует? Специальный направленный взлом или попали под общую раздачу при взломе хостера?

Последний раз редактировалось: HardWareMan (Ср Авг 22, 2007 12:51 pm), всего редактировалось 1 раз
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Максим
Гость





СообщениеДобавлено: Вт Авг 21, 2007 10:17 pm    Заголовок сообщения: Ответить с цитатой

Угу, кто-то очень разгневан нерегулярным появлением переводов.
Вернуться к началу
Nick



Зарегистрирован: 19.11.2005
Сообщения: 445

СообщениеДобавлено: Ср Авг 22, 2007 7:51 am    Заголовок сообщения: Ответить с цитатой

И сайт куда-то пропал Sad
_________________
"With great power comes great responsibility..."
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
АнС
RRC2008
RRC2008


Зарегистрирован: 08.11.2003
Сообщения: 2818

СообщениеДобавлено: Ср Авг 22, 2007 2:54 pm    Заголовок сообщения: Ответить с цитатой

Никуда не пропал. Это у нас хостер шибко умный - массово переименовал все индексники, чтоб вирус не распространять. При чём никто не удосужился проверить, очищены эти индексники от вируса, или нет. А между тем, ссылки на вирус были не только в индексниках.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
gottax



Зарегистрирован: 16.11.2003
Сообщения: 588
Откуда: Курск

СообщениеДобавлено: Сб Авг 25, 2007 4:37 pm    Заголовок сообщения: Ответить с цитатой

Это вообще-то я их переименовал. Хотел проверить (там вроде всё чисто, кстати), но потом у меня обрубили инет, и восстановить имена я не успел.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
gottax



Зарегистрирован: 16.11.2003
Сообщения: 588
Откуда: Курск

СообщениеДобавлено: Сб Авг 25, 2007 5:00 pm    Заголовок сообщения: Ответить с цитатой

Кстати, сайт Zelda64RUS тоже попал под раздачу. Гостевая там завирусована. Предупреждение Антону я уже остолал.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Anton



Зарегистрирован: 10.11.2003
Сообщения: 727
Откуда: Киев

СообщениеДобавлено: Вс Авг 26, 2007 10:29 am    Заголовок сообщения: Ответить с цитатой

gottax писал(а):
Кстати, сайт Zelda64RUS тоже попал под раздачу. Гостевая там завирусована. Предупреждение Антону я уже остолал.


Я и нахватал троянов ) Еле вылечился.
Индекс (да и все хтмл-ы) завтра перезалью чистый. (Последняя копия сайта на работе, дома старая..)
Пока на сайт не заходите.
А гостевая на другом хосте вообще, не думаю что именно она с вирусами...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
АнС
RRC2008
RRC2008


Зарегистрирован: 08.11.2003
Сообщения: 2818

СообщениеДобавлено: Пн Авг 27, 2007 5:16 pm    Заголовок сообщения: Ответить с цитатой

Нда уж, что-то я тогда не понимаю.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Anton



Зарегистрирован: 10.11.2003
Сообщения: 727
Откуда: Киев

СообщениеДобавлено: Вт Авг 28, 2007 5:54 pm    Заголовок сообщения: Ответить с цитатой

обновил зельду, х..з... вроде работает..
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Sagara_x



Зарегистрирован: 10.04.2007
Сообщения: 30
Откуда: Ставропольский Край

СообщениеДобавлено: Ср Авг 29, 2007 12:49 pm    Заголовок сообщения: Ответить с цитатой

Мде... что-то не так, зашел на зельду, вроде все нормально как вдруг, антивирусник стал пищать и выдавать файлы с троянами, вроде прокатило :\
Ведать, сильно взломали хакеры вонючие...
_________________
У меня нет подписи Very Happy
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
IfoR



Зарегистрирован: 16.05.2006
Сообщения: 334

СообщениеДобавлено: Чт Авг 30, 2007 5:09 pm    Заголовок сообщения: Ответить с цитатой

А мне можно посмотреть эти файлы?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Sagara_x



Зарегистрирован: 10.04.2007
Сообщения: 30
Откуда: Ставропольский Край

СообщениеДобавлено: Чт Авг 30, 2007 11:44 pm    Заголовок сообщения: Ответить с цитатой

IfOrAnD, это ты мне?
_________________
У меня нет подписи Very Happy
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
A.D.



Зарегистрирован: 29.03.2007
Сообщения: 21
Откуда: Минск, Беларусь

СообщениеДобавлено: Чт Сен 06, 2007 3:31 pm    Заголовок сообщения: Ответить с цитатой

Антон, опять вирусы на Зельде64 Sad
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
АнС
RRC2008
RRC2008


Зарегистрирован: 08.11.2003
Сообщения: 2818

СообщениеДобавлено: Чт Сен 06, 2007 10:54 pm    Заголовок сообщения: Ответить с цитатой

Я удалил. Есть версия, что вирусы лезут из вашей бесплатной гостевой книги - т.к. строчка вирусного скрипта располагается сразу после ссылки на гостевую (+ в конце файла).
Кстати, почему теперь индекс имеет расширение php, если это html?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
A.D.



Зарегистрирован: 29.03.2007
Сообщения: 21
Откуда: Минск, Беларусь

СообщениеДобавлено: Пт Сен 07, 2007 10:05 pm    Заголовок сообщения: Ответить с цитатой

Это Arexoy тестил пхп Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Anton



Зарегистрирован: 10.11.2003
Сообщения: 727
Откуда: Киев

СообщениеДобавлено: Чт Сен 13, 2007 3:46 pm    Заголовок сообщения: Ответить с цитатой

АнС писал(а):
Я удалил. Есть версия, что вирусы лезут из вашей бесплатной гостевой книги - т.к. строчка вирусного скрипта располагается сразу после ссылки на гостевую (+ в конце файла).
Кстати, почему теперь индекс имеет расширение php, если это html?


Это не из-за гостевой скорей всего.
См. приват.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
HardWareMan



Зарегистрирован: 01.09.2005
Сообщения: 116

СообщениеДобавлено: Вс Сен 16, 2007 7:25 pm    Заголовок сообщения: Ответить с цитатой

Очередной раз форум был взломан. Когда это прекратится?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
АнС
RRC2008
RRC2008


Зарегистрирован: 08.11.2003
Сообщения: 2818

СообщениеДобавлено: Вс Сен 16, 2007 7:37 pm    Заголовок сообщения: Ответить с цитатой

Да не форум, а весь сайт. Возможно, через дырку в форуме, а возможно утёк пароль к ФТП-доступу - сейчас вирусы умеют не только тырить пароли из ФТП-клиентов, но и использовать их, чтобы заразить ещё больше машин. В общем,п ароль-то я сменил, если не поможет - придётся менять движок форума, а третий phpbb до сих пор релиз-кандидат. В общем, запарило всё это...
Да, хостер оказался ни при чём.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
HardWareMan



Зарегистрирован: 01.09.2005
Сообщения: 116

СообщениеДобавлено: Вс Сен 16, 2007 8:53 pm    Заголовок сообщения: Ответить с цитатой

3 phpbb уже юзается на нашем местном форуме и у Eevona на новой эмураше. Вроде нормально. Хотя, под него еще мало модулей всяких, но все же. Кстати, он умеет выделять ботов как то...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Anton



Зарегистрирован: 10.11.2003
Сообщения: 727
Откуда: Киев

СообщениеДобавлено: Пн Сен 17, 2007 8:28 pm    Заголовок сообщения: Ответить с цитатой

Гостевая на зельде тут не при чем, все-таки, я думаю...

Вот, я попал еще со своей одной страничкой (загажена была она одна, на остальных страничках на этом хостинге все было супер - т.е. пошло видимо от меня, у которого в фтп-клиенте было забито куча сайтов, с паролями доступа).
Сейчас все в порядке с этой страничкой.

Вот топик, там показан код всей странички с этим вирусом и скрин самой страницы, что происходило при загрузке - iframe тэг во всей красе (синие окошки справа внизу скрина страницы). Файл, конечно - index.html (а другого у меня там и нет- всего одна страница)

http://www.groundplan.com/gplan_forum/viewtopic.php?t=3911
(четвертый сверху пост Sh1thead-а)
(ссылку можно смело грузить, ничего страшного не будет)

тэг прописывается тупо в самом конце страницы, внутри /body и /html тэгов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
АнС
RRC2008
RRC2008


Зарегистрирован: 08.11.2003
Сообщения: 2818

СообщениеДобавлено: Пн Сен 17, 2007 8:36 pm    Заголовок сообщения: Ответить с цитатой

Anton писал(а):
Гостевая на зельде тут не при чем, все-таки, я думаю...


Да, я тогда не подумав предположил.


Anton писал(а):
тэг прописывается тупо в самом конце страницы,
внутри /body и /html тэгов.


Поэтому и форум глючит, т.к. вирус просто портит структуру, прописываясь без заботы о корректности кода.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
HardWareMan



Зарегистрирован: 01.09.2005
Сообщения: 116

СообщениеДобавлено: Вс Сен 23, 2007 8:56 am    Заголовок сообщения: Ответить с цитатой

А недавно форум ваще упал. Чето там с запросами базы было...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
АнС
RRC2008
RRC2008


Зарегистрирован: 08.11.2003
Сообщения: 2818

СообщениеДобавлено: Вс Сен 23, 2007 2:16 pm    Заголовок сообщения: Ответить с цитатой

Это по другому поводу было. Smile Однако, кажется, смена пароля помогла - это едйствительно был один из тех вирусов, что похищают ФТП-пароли.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Anton



Зарегистрирован: 10.11.2003
Сообщения: 727
Откуда: Киев

СообщениеДобавлено: Вс Сен 23, 2007 9:08 pm    Заголовок сообщения: Ответить с цитатой

АнС писал(а):
Однако, кажется, смена пароля помогла - это едйствительно был один из тех вирусов, что похищают ФТП-пароли.


Я ж тебе говорил мылом )

У нас штук 7 сайтов на работе, наших подразделений, и вообще все к которым у меня доступ есть - все загажены были.
Не понятно только когда и где я поймал эту дрянь... С шедевра, или не с шедевра..
Слава богу сейчас все чисто везде, наконец-то..
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
HardWareMan



Зарегистрирован: 01.09.2005
Сообщения: 116

СообщениеДобавлено: Вс Сен 23, 2007 10:17 pm    Заголовок сообщения: Ответить с цитатой

Да будет так!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов shedevr.org.ru -> Пустопорожняя болтовня Часовой пояс: GMT + 3
На страницу 1, 2  След.
Страница 1 из 2

 
Перейти:  
Вы не можете начинать темы
Вы можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2005 phpBB Group