Старый 16.10.2007, 22:52   #41
Новичок
 
Аватар для MarkeZ
 
Регистрация: 20.08.2007
Сообщений: 23
Вес репутации: 0
MarkeZ на пути к лучшему
По умолчанию

Цитата:
Сообщение от Вова Посмотреть сообщение
Прежде чем светить чужие УРЛы убеждаемся в лицензионности собственного антивируса.
99% всех проблем:
_http://forum.ruweb.net/viewthread.php?tid=2007
Не пойму смысл вашего поста. Читайте первый пост Wink
MarkeZ вне форума  
Старый 17.10.2007, 14:14   #42
Новичок
 
Регистрация: 17.10.2007
Сообщений: 3
Вес репутации: 0
Tetragon на пути к лучшему
По умолчанию Хакнули! Встроили sape-клиент!

Сломали сайт через ftp, встроили sape-клиента в страницы шаблонов, сначала просто ссылки цветом фона, затем display:none, за что сайт забанен яндексом!
Вот такой код встраивается:
PHP код:
<div style=display:none>
<?php
     define
('_SAPE_USER''54003491c07a69cc6f1de1e88ed6affc');
     require_once(
$_SERVER['DOCUMENT_ROOT'].'/zakazi/con.php');
     
$sape = new SAPE_client();
     echo 
$sape->return_links();
?>
</div>
Поменял пароль к ftp, смотрю логи - кто-то ломится, не пускает , а сегодня захожу на сайт - опять Можно как-то вычислить кто-это сделал?
Tetragon вне форума  
Старый 17.10.2007, 14:32   #43
Ваnnеd
 
Аватар для V!rus
 
Регистрация: 07.07.2007
Адрес: нет? :) Танцысбубном: да
Сообщений: 1,967
Вес репутации: 224
V!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущееV!rus - прекрасное будущее
Отправить сообщение для V!rus с помощью ICQ
По умолчанию

поставьте антивирус и файрвол быстрее. и поменяйте пароли еще раз
__________________
Помогаю рефералам.
Осуществляю поддержку сайтов с OpenCart, Bitrix, Wordpress, DLE, Drupal, WebAsyst и пр. Скайп agriboed
V!rus вне форума  
Старый 17.10.2007, 14:37   #44
Не эксперт ни разу
 
Аватар для llenivo
 
Регистрация: 26.04.2007
Сообщений: 1,198
Вес репутации: 232
llenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущее
По умолчанию

По _SAPE_USER администрация, конечно, элементарно может вычислить.
llenivo вне форума  
Старый 17.10.2007, 14:59   #45
Новичок
 
Регистрация: 17.10.2007
Сообщений: 3
Вес репутации: 0
Tetragon на пути к лучшему
По умолчанию

Цитата:
Сообщение от V!rus Посмотреть сообщение
поставьте антивирус и файрвол быстрее. и поменяйте пароли еще раз
Так в том, то и дело что антивирус стоит! Фаервола правда нет, но вроде порты закрыты на роутере у нас. Не понимаю как после смены пароля он вскрыл опять, ведь стучался же по ftp, а ему - auth. faild!!!!

Вопрос администрации: можете выдать Юзера?
Tetragon вне форума  
Старый 17.10.2007, 15:03   #46
Новичок
 
Регистрация: 17.10.2007
Сообщений: 3
Вес репутации: 0
Tetragon на пути к лучшему
По умолчанию

Пострадали также http://www.metalist.ru/ и http://www.eci-invest.ru/
Tetragon вне форума  
Старый 17.10.2007, 15:48   #47
Специалист
 
Регистрация: 26.04.2007
Сообщений: 115
Вес репутации: 0
Вова имеет ошибки в прошлом
По умолчанию

Цитата:
Сообщение от Tetragon Посмотреть сообщение
Так в том, то и дело что антивирус стоит!
Касперского последнюю версию поставь.
Вова вне форума  
Старый 19.10.2007, 02:58   #48
Новичок
 
Регистрация: 09.09.2007
Сообщений: 50
Вес репутации: 149
lovesun на пути к лучшему
По умолчанию

два моих сайта заразились..Гугл их сразу забанил.
Украли фтп пароль похоже...
На всех страничках прописали редирект на www.ya.ru и стерся весь код..
Ппц...
lovesun вне форума  
Старый 21.10.2007, 14:20   #49
Эксперт
 
Аватар для AeC
 
Регистрация: 11.07.2007
Адрес: Live in music
Сообщений: 1,342
Вес репутации: 214
AeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущееAeC - прекрасное будущее
По умолчанию

Обнаружил еще один сайт.

you-can точка ru. Думал прикупить на нем ссылку, Каспер ругнулся (лицензионный).
__________________
Услуги корректора 30 руб. за 1000 символов.
http://forum.sape.ru/showthread.php?t=97674
https://searchengines.guru/showthread.php?t=970948 (за отзыв скидка или бесплатный заказ)
AeC вне форума  
Старый 22.10.2007, 08:34   #50
Новичок
 
Регистрация: 30.09.2007
Адрес: British Virgin Islands
Сообщений: 62
Вес репутации: 0
vzeufd нам пока неизвестен
По умолчанию

у меня сегодня разместили ссылку на зараженный сайт hxxp://www.rabbitprog.com
vzeufd вне форума  
Закрытая тема

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ВНИМАНИЕ! Опасность! Harry Установка кода на различные движки 17 01.05.2008 11:43
Внимание, вирус!!! mahown Ошибки при работе с системой 13 10.01.2008 14:28
Внимание! Помогите человеку!!!! Lesnik59 Курилка 14 11.08.2007 20:37
Внимание, проблема с YAP Yura1978 Вопросы по работе системы 12 08.07.2007 18:51


Часовой пояс GMT +3, время: 08:00.