фишинг на сайте

[Geser]

Сообщение от zhegloff

Ищите лишние скрипты на сайте. Если шел залили, то теперь пока не найдете, так и будете с вирусней сидеть.
Ну и хостеру написать не помешает.

Лишнего вроде бы нет. Сложно сказать, файлов-то много. Можно как-то косвенно опредить где шел?
Что хостеру написать, что мол у меня есть подозрения,что вас хакнули
Sandsstorm, вообще-то я пару дней назад винду как переустанавливал.

[zhegloff]

Сообщение от Geser

Можно как-то косвенно опредить где шел?

по дате создания наверное.

Сообщение от Geser

Что хостеру написать, что мол у меня есть подозрения,что вас хакнули

Как в первом сообщении написали, так и напишите
Они ж там тоже не лохи. Вам отпишут, что проверяйте свой комп, но вирусню у себя поищут.

Запросите еще у них лог доступа по ФТП, может поможет...

[Massacre]

Сообщение от Geser

Почистил. Странно, однако. Ладно бы на одном. Но на всех сайта в рамках акаунта. Это наводит на странные мысли. Может хостеру что-нибудь отписать по этому поводу? У меня сомнения,что дырка у меня.

троян+ftp-пароль

скорее всего так

если продолжает появляться, значит на сайте есть еще вредоносный код

или уязвимость в CMS

[boric]

Geser
В шеле наберите команды типа:
netstat -an
чтобы посмотреть соединения, и
ps -aux
чтобы посмотреть запущенные процессы

[freshmax]

еще можно поискать зараженную строку по всем файлам системы, может найдется и сам shell, а возможно и не shell, а php-скрипт. Проверьте еще крон, не появились ли там новые задания.

[Kaa]

Geser, на всякий случай загляни в папку cgi-bin.

[Geser]

Хостер наконец соизволил задуматься, что у него происходит.Видимо стали жаловаться много кто.Я так и не написал. Всем массово сменил пароли на ftp.

Сообщение от boric

netstat -an

netstat: kvm not available
и
sshd: srv12317
-csh (csh)
ps -aux

Вроде ничего не обычного

Сообщение от freshmax

еще можно поискать зараженную строку по всем файлам системы

по всем файла в шареде не получится. Только у себя. Попробовал искать через mc - нашел там,где не лазил. круто.