Вирус на сайте! - Страница 2

Skvik · 11.09.2008, 14:09

Цитата:

Сообщение от D.iK.iJ

НА такой случай на сайте держу скрипт, проверяющий дату изменения файлов на сайте.

Не могли бы поделиться? Уж очень актуальная проблема....

D.iK.iJ · 11.09.2008, 14:29

Цитата:

Сообщение от Skvik

Не могли бы поделиться? Уж очень актуальная проблема....

Обязательно поделюсь. Сделаю только более-менее Юзер Френдли версию и выложу бесплатно.
Сам-то скрипт прост до ужаса (всего 1 килобайт весит): есть база проверяемых файлов и есть цикл проверки даты изменения.
Все.

Проверка (у меня) проходит раз в день или при обращении к определенному файлу.

alexus · 11.09.2008, 14:35

У меня раз было такое. Вирус залез на сайт через фтп и навтыкал функций каких то. Отписал хостеру - он их все почикал (дал ему строчку вируса).
Лазил по фтп через тотал командера - и умные люди сказали, что командир уже давно переломан вдоль и поперек. Теперь пароль прописываю только при запуске подключения.
А недавно было другое: WebMoney Advisor вдруг решил что один из моих сайтов не благонадежен. Хотя там рукописные статьи да свои же примеры к ним. Ну там выложил еще пару книжек на халяву, может из за этого. Но потом быстро вернули "надежность".

paulg · 11.09.2008, 14:39

Цитата:

Сообщение от D.iK.iJ

НА такой случай на сайте держу скрипт, проверяющий дату изменения файлов на сайте.
Если вдруг что-то меняется без моего ведома, мне отсылается предупреждение, файл блокируется...

Обычно вири прут пароли к FTP и сами же меняют index.php...

не поделишься скриптом?

D.iK.iJ · 11.09.2008, 14:40

Цитата:

Сообщение от paulg

не поделишься скриптом?

Выше отписал уже. Поделюсь. Чуть позже.

paulg · 11.09.2008, 15:03

Цитата:

Сообщение от alexus

У меня раз было такое. Вирус залез на сайт через фтп и навтыкал функций каких то. Отписал хостеру - он их все почикал (дал ему строчку вируса).
Лазил по фтп через тотал командера - и умные люди сказали, что командир уже давно переломан вдоль и поперек. Теперь пароль прописываю только при запуске подключения.

а я лазил через FAR

D.iK.iJ · 11.09.2008, 16:15

главное - пароли в самой проге не сохранять

paulg · 11.09.2008, 16:28

ну вот я поудалял везде врэймовские строчки, когда теперь сайт будет нормально открываться, без той картинке, что в первом посте?

rusteam · 11.09.2008, 16:48

Цитата:

Сообщение от paulg

когда теперь сайт будет нормально открываться

Да кто его знае..

Ufaweb · 11.09.2008, 22:06

Цитата:

Сообщение от paulg

ну вот я поудалял везде врэймовские строчки, когда теперь сайт будет нормально открываться, без той картинке, что в первом посте?

CTRL+F5
Не помогает? Уверены, что ВСЕ очистили? Значит фрейм снова записался в шаблон сайта

Каждый раз, когда Вы подключаетесь к ФТП через свой фтп-клиент, вирус на Вашей машине перехватывает FTP-сессию и шарит по фтп-папкам. Во все найденные (index/main/template).(php/htm/html/tpl) он дописывает фреймы.
Ищите вирье на своей машине. Рекомендую установить KIS7 и выставить самые жесткие настройки. Совместно с ним можно прогнать системку бесплатной ищейкой CureIt

11.09.2008, 16:15	#17
D.iK.iJ Дикий Регистрация: 02.06.2007 Адрес: <Noindex> Сообщений: 2,551 Вес репутации: 355	главное - пароли в самой проге не сохранять __________________ Сделаю адаптивный дизайн для любого сайта! Ну и адаптация сайтов - в 2 строчки. Делаю кулоны с опалами в стекле и не только!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вирус в sape.php	seo-mike	Вопросы по работе системы	24	21.05.2008 18:02
Вирус на сайте	nevermore	Разработка и сопровождение сайтов	10	19.04.2008 00:13
Внимание, вирус!!!	mahown	Ошибки при работе с системой	13	10.01.2008 14:28
Исход? Вирус? Учеба?	ortega3000	Курилка	5	10.09.2007 18:22

11.09.2008, 14:35	#13
alexus Новичок Регистрация: 05.04.2008 Сообщений: 35 Вес репутации: 196	У меня раз было такое. Вирус залез на сайт через фтп и навтыкал функций каких то. Отписал хостеру - он их все почикал (дал ему строчку вируса). Лазил по фтп через тотал командера - и умные люди сказали, что командир уже давно переломан вдоль и поперек. Теперь пароль прописываю только при запуске подключения. А недавно было другое: WebMoney Advisor вдруг решил что один из моих сайтов не благонадежен. Хотя там рукописные статьи да свои же примеры к ним. Ну там выложил еще пару книжек на халяву, может из за этого. Но потом быстро вернули "надежность".

11.09.2008, 16:28	#18
paulg Специалист Регистрация: 09.12.2007 Адрес: Odessa Сообщений: 126 Вес репутации: 202	ну вот я поудалял везде врэймовские строчки, когда теперь сайт будет нормально открываться, без той картинке, что в первом посте?