Привет от хостинга. Вредоносный код на сайте

(Ответов: 8, Просмотров: 4003)
  1. Студент Аватар для Alexander L.
    • Регистрация: 24.03.2013
    • Сообщений: 88
    • Репутация: 59
    Приветствую!

    Утром пришло письмо "счастья" от хостинга (reg.ru):

    {HEX}php.cmdshell.unclassed.344
    {HEX}base64.inject.unclassed.7


    Сайт молодой, по глупости забыл сменить пароль со стандартного и похоже попал под раздачу.
    Проверил доктор вебом на наличие вирусов - чисто. Перезалил копию базы и фтп на сервер.
    Первый раз сталкиваюсь с такой проблемой. Гугл результатов не дал.
    У кого есть инфа по данному вопросу, поделитесь пожалуйста.
    • 0
  2. Новичок
    • Регистрация: 05.03.2013
    • Сообщений: 25
    • Репутация: 2
    могу проверить и почистить...
    или хотя бы адрес сайта покажите...
    • 0
  3. Гуру Аватар для ohmygod
    • Регистрация: 30.04.2011
    • Сообщений: 1,064
    • Репутация: 268
    • Webmoney BL: ?
    Тут пишут, что скорее всего код находится в файлах темы.
    • 0
  4. Студент Аватар для Alexander L.
    • Регистрация: 24.03.2013
    • Сообщений: 88
    • Репутация: 59
    Для полного счастья мне прилетела очередная плюха.
    Работает только главная - при переходе на записи и категории - ошибка 500
    Пациент
    Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 10 сообщение(ий)):
    У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

    Сайту всего 2 дня отроду

    ---------- Сообщение добавлено 13:05 ---------- Предыдущее 12:44 ----------

    Ошибку 500 починил (протупил с htaccess...).
    По вирусу все еще нужна информация! (именно информация, а не решение)
    • 0
  5. Гуру Аватар для ohmygod
    • Регистрация: 30.04.2011
    • Сообщений: 1,064
    • Репутация: 268
    • Webmoney BL: ?
    Цитата Сообщение от Alexander L. Посмотреть сообщение
    Работает только главная - при переходе на записи и категории - ошибка 500
    У меня все работает - и категории, и записи.
    • 0
  6. Опытный Аватар для kenzo
    • Регистрация: 29.10.2012
    • Сообщений: 305
    • Репутация: 64
    • Webmoney BL: ?
    Было у меня тоже такое на одном хостинге... Вирусняки именно с хостера приползли (писали многие в нете про такую проблему). Техподдержка отрицала все - типо сами виноваты и бла-бла-бла...
    • 0
  7. Студент Аватар для Alexander L.
    • Регистрация: 24.03.2013
    • Сообщений: 88
    • Репутация: 59
    kenzo, что-то действительно от хостинга....Поползло по другим сайтам на аккаунте, причем, "подарок" оставляют исключительно в футере. И кушает вирус только сайты на платформе WP, на самописе все хорошо. Поэтому, я думаю, проблема действительно от хостинга.

    У кого хостинг от рег.ру обязательно проверьте свои сайты!

    Вирус:
    {HEX}base64.inject.unclassed.7
    • 0
  8. Новичок
    • Регистрация: 05.03.2013
    • Сообщений: 25
    • Репутация: 2
    проблема скорее всего у вас - в какой либо папке залит шел, который спамит в определенные файлы, хостинги уже редко ломают (в основном брут паролей фтп, либо через дырки в плагинах заливка вредоносных скриптов), ищите на всех сайтах папку с недавним изменением (именно папку, а не файл, дату изменения файлов меняют обычно), в ней ищите левый файл (сравнивайте с чистым вордпрессом) и еще "ай-болит" в помощь...
    • 0
  9. Опытный Аватар для kanzas
    • Регистрация: 30.04.2011
    • Сообщений: 453
    • Репутация: 156
    Цитата Сообщение от Alexander L. Посмотреть сообщение
    что-то действительно от хостинга....Поползло по другим сайтам на аккаунте
    Прежде чем на хостинг наезжать, ищите шел на своем аккаунте, почти всегда расползается на все сайты акка.
    • 0

Похожие темы

Темы Раздел Ответов Последний пост
Вредоносный код на сайте cms Wordpress
WordPress 9 19.03.2013 19:13
Помогите пожалуйста найти и удалить вредоносный код на сайте
Web программирование 5 30.10.2011 04:03
Помогите пожалуйста найти и удалить вредоносный код на сайте
Вопросы от новичков 1 26.09.2011 11:19
Привет кидалам из SAVsolution.ru
Оффтоп и свободные темы 0 20.08.2011 23:16
Различия обыкновенного хостинга и хостинга на виртуальном сервере
Хостинг и Серверы 5 25.12.2010 16:33

У кого попросить инвайт?

Вы можете попросить инвайт у любого модератора:

Информеры