Старый 08.06.2009, 22:26   #1
Новичок
 
Аватар для mila
 
Регистрация: 15.08.2008
Сообщений: 74
Вес репутации: 0
mila может только надеяться на улучшение
По умолчанию Взломан сайт

Я в ужасе - у меня взломали сайт.
Теперь вместо сайта загружается какая-то хрень.
Причем подгружается она через код Sape - если его убрать, то сайт загружается нормально. В коде стоит мой номер Sape и, тем не менее через этот код на странице загружается какая-то дикая картинка со ссылкой на сайт http://c4team.org/

Помогите, плиз, с этим справится. Никогда с таким не сталкивалась, что делать - не знаю. На всякий случай поменяла все пароли, какие вспомнила.

Что делать дальше - не представляю.

P.S. Может, я не в том разделе создала тему, тогда прошу извинить и перенести куда нужно - не нашла нужного раздела.

Добавлено через 2 минуты
Может, у меня троян на сайте? Как это можно определить?
И как через код Sape может загружаться чужой сайт никак не пойму.

Последний раз редактировалось mila; 08.06.2009 в 22:26. Причина: Добавлено сообщение
mila вне форума   Ответить с цитированием
Старый 08.06.2009, 22:28   #2
Эксперт
 
Регистрация: 23.09.2008
Адрес: Самара
Сообщений: 4,880
Вес репутации: 336
alex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущееalex063 - прекрасное будущее
Отправить сообщение для alex063 с помощью ICQ
По умолчанию

Цитата:
Сообщение от mila Посмотреть сообщение
Я в ужасе - у меня взломали сайт.
Теперь вместо сайта загружается какая-то хрень.
Причем подгружается она через код Sape - если его убрать, то сайт загружается нормально. В коде стоит мой номер Sape и, тем не менее через этот код на странице загружается какая-то дикая картинка со ссылкой на сайт http://c4team.org/

Помогите, плиз, с этим справится. Никогда с таким не сталкивалась, что делать - не знаю. На всякий случай поменяла все пароли, какие вспомнила.

Что делать дальше - не представляю.

P.S. Может, я не в том разделе создала тему, тогда прошу извинить и перенести куда нужно - не нашла нужного раздела.

Добавлено через 2 минуты
Может, у меня троян на сайте? Как это можно определить?
И как через код Sape может загружаться чужой сайт никак не пойму.

Была уже подобная тема... Комп на вирусы проверяйте.

Добавлено через 30 секунд
http://forum.sape.ru/showthread.php?...7+%F1%E0%EF%F3

Добавлено через 32 секунды
хммм... там тоже C4TEAM.ORG.

Последний раз редактировалось alex063; 08.06.2009 в 22:28. Причина: Добавлено сообщение
alex063 вне форума   Ответить с цитированием
Старый 08.06.2009, 22:32   #3
Эксперт
 
Аватар для Warchild
 
Регистрация: 31.05.2008
Адрес: ТамБов
Сообщений: 2,509
Вес репутации: 354
Warchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущее
По умолчанию

Второй претендент на сайт
Или претендентша.
__________________
➨ Мои деньги в sape
__________________
Warchild вне форума   Ответить с цитированием
Старый 08.06.2009, 23:41   #4
Новичок
 
Аватар для mila
 
Регистрация: 15.08.2008
Сообщений: 74
Вес репутации: 0
mila может только надеяться на улучшение
По умолчанию

комп мой, скорее всего, ни при чем.

Я была в отпуске, уезжала - сайты работали.
И судя по статистике, еще неделю после моего отъезда все было нормально.

А приехала - сайт лежит.

Перед отъездом комп проверила - выводила деньги из системы, перед этим я всегда тщательно проверяю. Да и вообще делаю это регулярно.

Кстати, мне нужен совет, как от этого сейчас избавиться, а не что делать вообще.
mila вне форума   Ответить с цитированием
Старый 08.06.2009, 23:53   #5
Эксперт
 
Аватар для Warchild
 
Регистрация: 31.05.2008
Адрес: ТамБов
Сообщений: 2,509
Вес репутации: 354
Warchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущееWarchild - прекрасное будущее
По умолчанию

mila прокоментируйте второй пост, и то что в ссылке...
__________________
➨ Мои деньги в sape
__________________
Warchild вне форума   Ответить с цитированием
Старый 08.06.2009, 23:54   #6
Администратор
 
Аватар для Ank
 
Регистрация: 05.02.2007
Сообщений: 18,407
Вес репутации: 670
Ank - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущее
По умолчанию

после паролей на все - заменить сапе.пхп на оригинальный.
Потом - поменять путь к сапопапке.
Это - что может сделать каждый, не вдаваясь в подробности хостинга - настроек
Ank вне форума   Ответить с цитированием
Старый 08.06.2009, 23:59   #7
Эксперт
 
Аватар для PlaDima
 
Регистрация: 15.07.2008
Сообщений: 2,004
Вес репутации: 267
PlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущееPlaDima - прекрасное будущее
По умолчанию

Дикая картинка - это всего лишь турецкий флаг)))
PlaDima вне форума   Ответить с цитированием
Старый 09.06.2009, 00:02   #8
Эксперт
 
Регистрация: 04.02.2007
Сообщений: 2,242
Вес репутации: 338
админ - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущееадмин - прекрасное будущее
По умолчанию

1) проверить комп, поставить файрвол если не стоит
2) поменять пароли, чем больше тем лучше, от фтп, почты, сапы, вебмани ...
3) надо залить оригинальный файл sape.php
4) поискать в файлах типа index.php, footer.php, engine.php, header.php свежие внедрения кода, файлы смотрите по дате... точно поймете что это не вы трогали, вспоминайте
5) а лучше попросить специалиста
__________________
тиц до яиц )) ©
админ вне форума   Ответить с цитированием
Старый 09.06.2009, 00:19   #9
Banned
 
Регистрация: 16.05.2008
Адрес: Ширяйская о.Раскумарный р,с.Больш.Косяки
Сообщений: 245
Вес репутации: 0
tvoymarket не любят в этих краяхtvoymarket не любят в этих краяхtvoymarket не любят в этих краяхtvoymarket не любят в этих краяхtvoymarket не любят в этих краяхtvoymarket не любят в этих краяхtvoymarket не любят в этих краях
Отправить сообщение для tvoymarket с помощью ICQ
По умолчанию

ооо знакомая тема, поставил после нода аваст, ловит троянов не напрягаясь!!!
tvoymarket вне форума   Ответить с цитированием
Старый 09.06.2009, 00:29   #10
Блогер
 
Аватар для Made_in_UKRAINE
 
Регистрация: 16.12.2008
Адрес: UKRAINE
Сообщений: 1,432
Вес репутации: 199
Made_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущееMade_in_UKRAINE - прекрасное будущее
Отправить сообщение для Made_in_UKRAINE с помощью ICQ
По умолчанию

мда не повезло вам mila. А вообще от этих хакеров не кто не застрахован(
Made_in_UKRAINE вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Что если сайт находиться http://сайт/папка/ Lezbon Вопросы от новичков 16 11.09.2009 18:16
IE8 взломан за 5 минут. magura888 Курилка 11 02.04.2009 14:55
Вопрос про ссылки на сайт в Сайт-аудиторе Olgaagal Вопросы от новичков 7 01.12.2008 14:28
Поставил сапу на свой сайт, теперь мой сайт часто 502 ошибку отдает blueshadow Вопросы по работе системы 13 13.05.2008 00:47
Сайт в DMOZ пр тиц упали сайт был в дауне acc Курилка 2 18.08.2007 17:48


Часовой пояс GMT +3, время: 12:25.