Вирусный код в html-коде всех страниц. Не от САПЫ ли? вред: CG-GOOGLE-ANALYTICS.ru

[Konstantin_K]

Сообщение от dollhouse

Ребята, день прошел нормально. Ручная установка...
Значит дело не в ПК, не в хостере... (3 раза менял фтп, вводил в аккаунте, тут же все iframe появлялись)...
Konstantin_K
Смените фтп, потом почистите в аккаунт не вводите, проверьте сработает у ли у вас?

Вчера так и сделал. Сменил пароль у фтп, но в сапе новый пароль не указал. После этого почистил сайт. Пока все ок.

[Vadimka92]

Ну что. Два дня уже сайт стоит с новыми паролями и с очищенными страницами.
Щас буду палить пароль фтп в сапу... посмотрим, что будет...
за ранее бекап сайта уже держу наготове)))))))

[dollhouse]

Vadimka92,
Отписаться не забудьте... я этот эксперимент проводил несколько раз, неудачно... как прописывал, так все появлялось...

[acc]

У вас скорее всего стащили фтп пароль, не храните пароли в Ftp клиентах, всегда вводите их руками, или копипаст.

Я раньше хранил их в прогах и часто ломали, ломают брутом подбирают пароли, воруют пароли с помощью троянов.

После чего продают ломанные фтп злоумышленникам, а те уже прокачивают сайты или сливают трафик.
У меня дроп домен я его регнул а потом увидел что на нем трафик был под 2 тысячи, сначала офигел, а когда глянул беки их небыло, вычеслил только по переходам. и домен был похожим.

Так что ищите проблему на своих компах.

[dollhouse]

acc,
Ага ломают... в разных концах света, и все сливают одному человеку и заливают у всех одинаковый код... Просто чудеса какие-то. Этих кулцхакеров как грязи, а код и способ тут у большинства отписавшихся один Вот о чем речь...
То что воруют пароли, это не новость... но если не прописывать фтп в аккаунте сапы ничего никуда не исчезает... народ менял тут и аккаунты у сапы, все равно не помогает и вводит вручную фтп.
Вот и хочется отследить в чем дело...

[zhegloff]

Ищите вирус на компе у себя, вам же уже сказали.

[acc]

Сообщение от dollhouse

acc,
Ага ломают... в разных концах света, и все сливают одному человеку и заливают у всех одинаковый код... Просто чудеса какие-то. Этих кулцхакеров как грязи, а код и способ тут у большинства отписавшихся один Вот о чем речь...
То что воруют пароли, это не новость... но если не прописывать фтп в аккаунте сапы ничего никуда не исчезает... народ менял тут и аккаунты у сапы, все равно не помогает и вводит вручную фтп.
Вот и хочется отследить в чем дело...

Почему тогда не суюут другим ? Я больше чем уверен что тут
проблеммы с кражей фтп паролей.

Почему же никто не поменял или не добавил сапа код или не сует ничего другого? Взломано скорее всего одним человеком.
Подобные взломы довольно часто встречаются.

Код добавлен автоматически после тега body, если не ошибаюсь.
Если бы я к примеру ставил код я его запрятал так что найти его было не просто так.
Просто интересно получается, если судить по логие, тогде тут логика?
Я залезу в аккаунт сапы, где лежат деьнги и возьму только фтп пароль размещу вирусный код, который вы завтра обнаружите.
Если вирус на компе то менять пароли мало поможет, удалить пароли надо, попробуйте не ходить после смены паролей на сайт, я не верю чтоб пароли были доступны в открытом виде в сапе,
да и 5 человек работать с статическим размещением ссылок,
если бы в сапе была проблема, сейчас бы у всех был размещен подобный код.
И еще не ужели в сапе пароль храниться в открытом виде?

[zhegloff]

Сообщение от acc

я не верю чтоб пароли были доступны в открытом виде в сапе,

пароль в открытом виде есть в вашем браузере, в аккаунте сапы.

[dollhouse]

Сообщение от acc

Почему тогда не суюут другим ? Я больше чем уверен что тут
проблеммы с кражей фтп паролей.

Ну как вам сказать, у меня вообще-то пароли в GoLive т.е. воруют из нескольких сайтов только тот что в сапе участвует. Остальные как бы не ломают и не воруют.

Сообщение от acc

Почему же никто не поменял или не добавил сапа код или не сует ничего другого? Взломано скорее всего одним человеком.
Подобные взломы довольно часто встречаются.

Это понятно, но я в ветку пришел, так как тут код приводили у меня точно такой же, и только на сайте участвующий в сапе.

Сообщение от acc

Код добавлен автоматически после тега body, если не ошибаюсь.
Если бы я к примеру ставил код я его запрятал так что найти его было не просто так.

Понятно, что автоматически, так как тут у всех многотысячники...
Тяжело спрятать на чистом хтмл Где вы там его спрячите, там всего то кода с гулькин нос...

Сообщение от acc

Просто интересно получается, если судить по логие, тогде тут логика?
Я залезу в аккаунт сапы, где лежат деьнги и возьму только фтп пароль размещу вирусный код, который вы завтра обнаружите.

Вы невнимательно читаете... Выше писали люди, меняют пароль в аккаунте, не помогает. Дело не в нем, и чтобы вывести деньги, нужно провести всякие манипуляции, не все так просто...

Сообщение от acc

Если вирус на компе то менять пароли мало поможет, удалить пароли надо, попробуйте не ходить после смены паролей на сайт, я не верю чтоб пароли были доступны в открытом виде в сапе,
да и 5 человек работать с статическим размещением ссылок,
если бы в сапе была проблема, сейчас бы у всех был размещен подобный код.
И еще не ужели в сапе пароль храниться в открытом виде?

Еще раз, если бы все так просто было, конечно у всех куча компов и можно заходить с других, у меня и Мак Про есть, могу с Мак оси заходить... Просто я опираюсь на инфу выше изложенную, то что смена паролей аккаунта не помогает. (Сам проверить не могу, так как чел отсутствует у которого основная почта, поэтому и расставляю вручную).

Как бы делимся опытом в ветке, чтоб решить проблему, чем больше информации, тем быстрее найдем причину. Пока у меня лично работает только ручная установка... может кто-то решил по другому.

[zhegloff]

Сообщение от dollhouse

Выше писали люди, меняют пароль в аккаунте, не помогает.

Понятно, не помогает, если ходить в сапу с зараженного компа.