20.05.2008, 18:47 | #11 | |
Специалист
|
Цитата:
интересно а почему именно на файл sape.php записывается, что именно под сапе написан, мда.
__________________
Ты еще не миллионер? Вот же кнопка бабло |
|
20.05.2008, 18:51 | #12 |
Эксперт
Регистрация: 12.03.2008
Адрес: будете смеяться, но я-таки нерезидент
Сообщений: 2,663
Вес репутации: 295
|
Глупость. Дописывается туда, где права на запись для nobody есть
__________________
|
20.05.2008, 19:13 | #14 |
Эксперт
Регистрация: 12.03.2008
Адрес: будете смеяться, но я-таки нерезидент
Сообщений: 2,663
Вес репутации: 295
|
Если вирь дописывается только к этому файлу, то либо вирус на хостинге (не обязательно на вашем сайте), либо дыра в движке.
__________________
|
20.05.2008, 19:19 | #15 |
Специалист
Регистрация: 16.06.2007
Адрес: Essen, Germany
Сообщений: 105
Вес репутации: 208
|
имхо дыра в движке...
у меня не код с сапой но ломали - все потому что опенсурс, а при переносе один хтаксесс потерт был так от меня и спамили какето арабские хацкеры. теперь закрыл
__________________
|
20.05.2008, 19:19 | #16 |
Специалист
Регистрация: 08.03.2008
Сообщений: 246
Вес репутации: 203
|
|
20.05.2008, 22:02 | #18 |
Специалист
Регистрация: 17.04.2008
Сообщений: 187
Вес репутации: 198
|
Выставить права - это полумера. Закроете один файл, заразит другой. Оно по смыслу равнозначно запиранию дверей, когда уже все вынесли
Лучше всетаки посмотреть время модификации файла, связаться с хостером и по логам вычислить источник, ИМХО. |
21.05.2008, 00:02 | #19 |
Эксперт
Регистрация: 13.07.2007
Сообщений: 1,292
Вес репутации: 233
|
|
21.05.2008, 00:25 | #20 |
Специалист
|
Человек правильно говорит, отключите фтп полностью, либо откройте для определенных хостов, а после этого требуйте(!) у хостера логи за дату модифицирования файла, иначе так и не узнаете, а сл-но не защититесь от своего недуга. Обращайтесь к своему хостеру, там все таки сидят знающие люди и они Вам всяко смогут помочь/подсказать, тк из shell консоли под рутом гораздо больше видно.
|
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Sape WM Analyzer - увеличьте Ваши продажи в Sape | andrey-k | Вопросы по работе системы | 11 | 27.08.2008 13:43 |
Вирус на сайте | nevermore | Разработка и сопровождение сайтов | 10 | 19.04.2008 00:13 |
Внимание, вирус!!! | mahown | Ошибки при работе с системой | 13 | 10.01.2008 14:28 |
Исход? Вирус? Учеба? | ortega3000 | Курилка | 5 | 10.09.2007 18:22 |
Часовой пояс GMT +3, время: 12:46.