Несанкционированная установка кода SAPE.RU на сайт www.kupibt.ru

[treeo]

Добрый день!

Я администратор сайта www.kupibt.ru, размещенного на хостинге skyweb.

Сегодня выяснилось, что в три файла моего сайта внедрены фрагменты кода:

<dIv style=display:none><?php
define('_SAPE_USER', '0c1f5b18fefe25fcf93be90304fd4733');
require_once($_SERVER['DOCUMENT_ROOT'].'/'.'cfg'.'/'.'tpl'.'/'._SAPE_USER.'/sape.php');
$sape = new SAPE_client();
echo $sape->return_links();
?>
</dIv>

Кроме того, в том же каталоге 17/11/2007 создана папка
0c1f5b18fefe25fcf93be90304fd4733 с файлами links.db и sape.php.

Я не размещала данную информацию на своем сайте!

Вопрос к службе поддержки сервиса SAPE: Кто получил данный уникальный номер
папки для размещения кода?

[new]

treeo

И заодно ищите кто у вас на ФТП лазает. Или взлом, или "добросовестный" админ, который имеет туда доступ.

[Avelon]

вас банально взломали через троян. случай. к сожалению крайне частый в рунете.

приведите пожалуйста доказательства владения данным доменом/сайтом, я удалю сайт из системы и вышлю информацию, ту которую имею, по взломщику.

PS. следите за своими сайтами, не ловите троянов.

[Avelon]

или да, ктото из ваших админов втихаря работает.

[treeo]

Сообщение от Avelon

вас банально взломали через троян. случай. к сожалению крайне частый в рунете.

приведите пожалуйста доказательства владения данным доменом/сайтом, я удалю сайт из системы и вышлю информацию, ту которую имею, по взломщику.

PS. следите за своими сайтами, не ловите троянов.

Вышлите, пожалуйста, информацию по взломщику на адрес info@kupibt.ru или на мой адрес в профиле (не указываю явно - "антиспам").

Если ящика на домене недостаточно, какие доказательства можно предъявить?

[treeo]

2 Avelon

Извините, Вы ничего еще не отправляли или наши хостеры оперативно удалили Ваше письмо ?

P.S. Не подумайте, что я подозреваю хостеров в чем-то плохом

[Lenka]

2treeo
не думаю, что информация от Авелона хоть чем-то поможет - если это действительно злоумышленник, то вряд ли он ввел свои реальные данные при регистрации в Сапе.

Что можно сделать:
1)проверьте дату и время создания файла sape.php и модификации файлов, в которые был вставлен код.
2)посмотрите по логам сервера кто (IP адрес должен быть в логах, как минимум) подключался в это время и, если позволяют логи, то что он делал на сервере.
3)проверьте кому принадлежит этот IP адрес (ripn.net)
4)обратитесь к владельцу подсети, в которую входит этот адрес (провайдеру, например) для дальнейших разборок.
5)и, конечно, смените все пароли для доступа к серверу

Удачи!

[treeo]

Сообщение от Lenka

2treeo
не думаю, что информация от Авелона хоть чем-то поможет - если это действительно злоумышленник, то вряд ли он ввел свои реальные данные при регистрации в Сапе.

Что можно сделать:
1)проверьте дату и время создания файла sape.php и модификации файлов, в которые был вставлен код.
2)посмотрите по логам сервера кто (IP адрес должен быть в логах, как минимум) подключался в это время и, если позволяют логи, то что он делал на сервере.
3)проверьте кому принадлежит этот IP адрес (ripn.net)
4)обратитесь к владельцу подсети, в которую входит этот адрес (провайдеру, например) для дальнейших разборок.
5)и, конечно, смените все пароли для доступа к серверу

Удачи!

Спасибо за совет, все это уже проделали (IP как утверждается случайный, пароль сменили)
Надеемся получить e-mail шутника и номер его кошелька (будем платить за услуги )

[Lenka]

Случайных IP не бывает, бывают динамические
По запросу органов провайдер вам предоставит логи по этому IP. Или Вы частным образом мстить решили?

[Anatoly]

Когда я вижу, с какой регулярностью создаются подобные темы, мне за державу обидно... Неужели так трудно следить за элементарной безопасностью?