Стоит только заболеть... всем наSрать...

[сумрак]

Доброго вечера, утра и дня, Уважаемые форумчане!

В общем, наверное пришел выговориться:

МНОГО БУКАФ - адресовано модераторам биржи сапе...

Попал в больницу, не до компа и прочего было дел, кое-как смог войти в сеть, проверил ВМ Яндекса, а там о боже... Там 5 сайтов помечены как опасные, думаю ладно, решим...

В итоге:

Пишу админам сапы:

Здравствуйте, Уважаемые сотрудники биржи !

У меня произошло заражение 5 сайтов сайтов, которые размещены на одной хостинг площадке и которые учавствуют в бирже путем размещения кода по фтп - прошу подсказать как мне быть ?
Слышал, что Нахим (сотрудник сапе) может помочь - моя аська, если так будет удобнее *******. Сайтов пострадало примерно 5 штук - одни из: ********

код фтп соединения были известен только сапе и мастерхосту. Мне важно сохранить текущие ссылки, убрать код вируса, сменить пароль фтп.

С нетерпением жду вашего ответа - так как все сайты теперь помечаются в результатах поиска, как опасные...

С Уважением

получаю ответ - нам наSрать что там у вас:

Здравствуйте, вам необходимо удалить с сайтов вирусы, написать в Яндекс просьбу пересмотреть содержимое ваших сайтов и снять пометку об опасности.

При этом ни слова о том, как сохранить ссылки...

Отвечаю:

Здравствуйте, меня больше интересовали вопросы не как снять пометку опасности, а:
1 почему произошел слив паролей для фтп соединения
2 как снять безболезненно для дохода вирусы, если код сапы и сайты статичные
3 как защититься от повторного слива паролей со стороны сапы, для сайтов, которые работают через фтп размещения кода, так как моя проблема не единичная?

С Уважением.

получаю очередной - нам наSрать:

Здравствуйте, с нашей стороны утечки не было.

На площадке 20 сайтов - 5 из них в сапе, те, что в сапе заражены по ФТП, неужели сложно следить за этим, а если не уследили, так хотя бы сказать куда смотреть...

Проблема частично решена, надеюсь к утру добью, раз на свободе уже, но все же как так можно - бессердечно...

Лишь анамнадо фигачит новости и разделы на сайте и ПГ разрабатывает проект спб, даже не спросят, живой или нет Я, знают свою работу - СПАСИБО парни...

[elvenman]

Если сайты типа конца света, то причина "угрозы" может быть в партнерских программах, размещенных на сайте, а не в вирусах, тем более, если страницы статические. Снимите их и напишите в яндекс

http://vms.drweb.com/online проверьтесь на всякий случай

[сумрак]

Конец света на другой хостинг площадке...

Сайты были:

x-bus.ru
s-silver.ru
x-gt.ru

и еще 2 штуки...

Там ни намека на партнерки не было...

[SergejF]

Сообщение от сумрак

, но все же как так можно - бессердечно...

Ни фига себе бессердечно. Вы без всякого основания обвинили биржу в заражении Ваших сайтов вирусами, затем требуете совершенно несвойственную бирже услугу. В булошную с этой проблемой не пытались обратиться? Может там работники посердечней.

[сумрак]

Сообщение от SergejF

Ни фига себе бессердечно. Вы без всякого основания обвинили биржу в заражении Ваших сайтов вирусами, затем требуете совершенно несвойственную бирже услугу. В булошную с этой проблемой не пытались обратиться? Может там работники посердечней.

я дважды задал вопрос:

как сохранить доход при текущем положении дел - вразумительного ответа так и не последовало.

Случаи заражения сайтов по ФТП от сапы не единичны - была тема, найти не могу...

[SergejF]

Сообщение от сумрак

как снять безболезненно для дохода вирусы, если код сапы и сайты статичные

Меняете пароль, скачивайте страницы, ищите в них чужие скрипты и ифреймы, удаляете, закачиваете измененные страницы на сервер. Не забудьте новый пароль в интерфейсе вм прописать.

Добавлено через 4 минуты

Сообщение от сумрак

я дважды задал вопрос:
как сохранить доход при текущем положении дел - вразумительного ответа так и не последовало.

Вам же ответили - удаляйте вирус, обращайтесь в Яндекс за проверкой. Ни первое, ни второе биржа не делает.

Сообщение от сумрак

Случаи заражения сайтов по ФТП от сапы не единичны

Слухи не единичны. Потому как многие проблему своего ротозейства пытаются на биржу спихнуть.

[сумрак]

Вот кстати оно, но видимо им так и не намекнули:

Сообщение от zhegloff

Скорее всего не поможет. Есть подозрения, что завелась вирусня, которая тырит пароли именно из аккаунта сапы.

Сообщение от Последний Герой

а они открытым текстом транслируются обратно в браузер?

Сообщение от zhegloff

Да.
Надо кстати намекнуть "кому нада", все забываю.

Все то же самое вроде бы - сейчас x-bus почистил, иду дальше, но скрипт вроде тот же, везде после "хеад" прописан длинный скрипт...

Добавлено через 1 минуту

Сообщение от SergejF

Меняете пароль, скачивайте страницы, ищите в них чужие скрипты и ифреймы, удаляете, закачиваете измененные страницы на сервер. Не забудьте новый пароль в интерфейсе вм прописать.

так и делаю - спасибо

[SergejF]

Сообщение от сумрак

видимо им так и не намекнули:

А Вы, видимо, не поняли, о чем пишет Жеглов. О вирусе на компьютере пользователя.

Добавлено через 1 минуту
Удачи!

Добавлено через 35 секунд
И .htaccess проверьте!

Добавлено через 1 минуту
И не болейте больше!

[Красавчег]

Мдя.. такой чухни не ожидал. Взрослый вроде бы человек.. и такое.

Добавлено через 1 минуту
Сумрак, тебя научить на статичный хтмл сапокод ставится без фтп?

[сумрак]

Сообщение от Красавчег

Мдя.. такой чухни не ожидал. Взрослый вроде бы человек.. и такое.

Добавлено через 1 минуту
Сумрак, тебя научить на статичный хтмл сапокод ставить без фтп?

расскажи, если не затруднит:

Дано:

бэкап статичного сайта от июня 2011 года, где стоят блоки с ссылками, которые сапа проставила тогда же, и свежий вирусованный бэкап.

Как поставить пхп код сапы, сохранив все ссылки, и потереть ссылки со старой версии сайта (так как некоторые отменились, а некоторые добавились) - вариант есть - снять все блоки вручную, но не забываем, что у меня статика там и на каждом от 300 страниц, умножаем на 5 сайтов, получаем: на 1500 страницах (минимум) надо вручную снять код сапы со старыми ссылками, поставить пхп код, вроде бы все просто - но 1500 страниц лопатить...

То есть надо вручную (прежде установки кода пхп) снять всё что было установленно когда-то сапой (в июне 2011 года), а так, да - задача-то простая...

Нашел способ по проще:

На старый бекап залил штмл файлы, без swf, так как они тоже были поражены -> заменить текст (выбрал код вирусни) -> удалил все с сервака, залил старые картинки, архивы, swf, и новые html - пока вирусов не вижу на x-bus и x-silver .

Вы бы сделали иначе ???

А вы говорите:

Сообщение от Красавчег

Мдя.. такой чухни не ожидал. Взрослый вроде бы человек.. и такое.