Постоянный взлом хостинга

[iii]

Вот я уже задолбался с борьбой против попыток продажи ссылок с своих сайтов на hc.ru!
Пароли ftp два месяца назад сменил. Почтовый ящик проверен много раз.
На сайтах даже скрипт php установил, который сканирует на изменения и добавления новых файлов. Вот вчера проверяю - новые файлы и зашифрованные.
Как получают доступ к хостингу?
1. Спрятанный онлайн-менеджер файлов?
2. Перебор паролей ftp? Пароль из десяти букв, трудновато.
3. Админ хостинга крысячит? Не солидно...
4. Взломан почтовый ящик? Нет! Пароль от ftp сменился бы. Да и у меня несколько хостингов. Там такого нет.

Запускал проверку от hc.ru на уязвимость сайтов, всё нормально.

ЧТО ДЕЛАТЬ? Уже скачал все файлы с хостинга. Проверил, подчистил. Ничего скрытого нет.
Или на другой хостинг? Уже два года такая петрушка.

[zeta]

Сообщение от iii

ЧТО ДЕЛАТЬ? Уже скачал все файлы с хостинга. Проверил, подчистил. Ничего скрытого нет.
Или на другой хостинг? Уже два года такая петрушка.

- для начала доступ по ftp тока через ssh2 (в hc есть поддержка протокола) + залить в корень .ftpaccess ->
<Limit WRITE>
DenyAll
</Limit>
+ на все индексные,конфиг и т.п. значимые файлы поставьте cmod 444

- смотрите логфайлы - с каких ip были заходы: попробуйте забанить по ip (по маске) - в hc есть подробная статистика

- ответ очевиден:

Сообщение от iii

Или на другой хостинг

в свое время боролась с подобной проблемой на hc.ru (ломали сайты на nuke) -> техподдержка в упор не решала проблему: "Ваша проблема,сами и разгребайте" - проблему решила,затем съехала от них

[boolevar]

Сообщение от iii

Или на другой хостинг? Уже два года такая петрушка.

Посмотрел тарифы на hc. Сравните с VPS из подписи. Это при том, что вы полновластный хозяин установленного ПО с очень отзывчивой поддержкой.

[psych88]

была похожая проблема, нашел в инете список веб-шеллов, глянул в исходник, выдернул пару отличительных переменных и....
запустил поиск по серверу grep -rl ''
нашел пару шеллов, удалил, затем отыскал багу, через что заливали, оказалось веб-редактор, удалил, живу спокойно..тьфу тьфу тьфу

[jipnam]

у меня тоже на hc такая фигня была, после третьего раза наконец решил свалить от них, терь таких проблем не встречал ещё

[NCom]

года так 4 примерно сидел на рбк и никаких проблем с безопасностью не было. Ни разу ничего подобного.

[WebGraf]

Не знаю что у вас, но по своему опыту скажу, в случаях кражи паролей фтп, изменения данных в 99% виноват сам клиент, а если конкретнее трояны на его ПК. Половина таких клиентов по моему совету просто меняла фтп клиент и жила спокойно далее, вторая половина таки удаляла вирусы тем или иным способом (бывало и переустановкой ОС). Правда бывали клиенты которым нужно было доказать что вина у них, вплоть до того что отобрать доступ на неделю и показать что сайт цел и невредим.

[psych88]

смена пароля на фтп может и не помочь, если у вас в системе сидит клавиатурный шпион или троян, новый пароль успешно уходит злодею, после проверки своего компа ищите слабые места на своем сайте, хостер врядли виноват

[iii]

Проблема не в ftp пароле, а в шелл. Видно в движке Xoops дыра, заливают веб-шелл.
.ftpaccess не получается создать. Надо менять хостинг. Но сначала буду дыру искать.
Три дня уже изучаю что такое шелл и с чем его едят. Интересная штука!

[jordan23]

проблема в шелле!я с этим сталкивался несколько лет назад.