Вирус на сайте, помогите полечить

(Ответов: 9, Просмотров: 9680)
  1. Super Moderator Аватар для 0pium
    • Регистрация: 20.05.2011
    • Сообщений: 5,736
    • Репутация: 4286
    • Webmoney BL: ?
    Приветствую, форумчане. По всей видимости сайт хакнули, добавлено много новых левых страниц и каталогов.
    Скрытый текст (вы должны зарегистрироваться или войти под своим логином):
    У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

    Заранее спасибо!
    Последний раз редактировалось 0pium; 03.04.2016 в 01:03.
    • 0
  2. Опытный Аватар для Arsen
    • Регистрация: 28.08.2013
    • Сообщений: 364
    • Репутация: 108
    • Webmoney BL: ?
    0pium, Даже перейти нельзя идет перенаправление _http://designterm.com/js/fl/?v=i_lavitech.ru
    • 0
  3. Super Moderator Аватар для 0pium
    • Регистрация: 20.05.2011
    • Сообщений: 5,736
    • Репутация: 4286
    • Webmoney BL: ?
    Arsen, ага, там еще и редирект какой-то левый появился
    • 0
  4. Гуру Аватар для Fartuna
    • Регистрация: 07.01.2015
    • Сообщений: 932
    • Репутация: 764
    0pium, Для начала проверь что редиректит. Посмотри файл htaccess
    Смени все пароли от всего, ftp и.т.д И скачай к себе на комп бекап и уже работать с ним.

    Или самое оптимальное, попробовать восстановиться из бекапа, обычно хостеры делают автоматом бекап. Это может не спасти, так как не известно в какое время хакнули. Проверять придется.

    Проверять Манулом(антивирус Яндекс) и айболитом можно
    • 1

    Спасибо сказали:

    0pium(03.04.2016),
  5. Опытный Аватар для Arsen
    • Регистрация: 28.08.2013
    • Сообщений: 364
    • Репутация: 108
    • Webmoney BL: ?
    0pium, Движок сайта какой? Проверь все js файлы, посмотри .htaccess. Посмотри логи когда заражение произошло или когда файлы были изменены.
    • 1

    Спасибо сказали:

    0pium(03.04.2016),
  6. Super Moderator Аватар для 0pium
    • Регистрация: 20.05.2011
    • Сообщений: 5,736
    • Репутация: 4286
    • Webmoney BL: ?
    Arsen, modx
    • 0
  7. Опытный
    • Регистрация: 26.11.2014
    • Сообщений: 259
    • Репутация: 50
    • Webmoney BL: ?
    Еще можно глянуть права на файлы, если вдруг у каких-то файлов права позволяют влезть "из вне", то анализ стоит начать с них.
    • 1

    Спасибо сказали:

    0pium(03.04.2016),
  8. Студент Аватар для Trixter37
    • Регистрация: 05.01.2016
    • Сообщений: 73
    • Репутация: 38
    Я не знаю, что в рил тайм Вы делаете.
    Но 5 минут назад открылся сайт без всякого редиректа и прочего дерьма.
    А сейчас обновил и вышел белый экран с
    Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):
    У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.


    Хм... Открыл в режиме инкогнито Хрома.
    Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):
    У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.


    Повторно открываю там же - редирект.

    Какая-то привязка. Не пойму к чему. Но первый раз открывается нормально. Второй раз - идёт шняжный редирект.
    Последний раз редактировалось Trixter37; 03.04.2016 в 02:06.
    • 1

    Спасибо сказали:

    0pium(03.04.2016),
  9. Гуру
    • Регистрация: 22.04.2014
    • Сообщений: 984
    • Репутация: 131
    Цитата Сообщение от Trixter37 Посмотреть сообщение
    Повторно открываю там же - редирект.
    Какая-то привязка. Не пойму к чему. Но первый раз открывается нормально. Второй раз - идёт шняжный редирект.
    Может быть вирус у вас уже на компьютере, а не на хостинге. Сканируйте айболитом свой сайт, определяете вирусные сайты и чистите.
    Конвертируй любой датинг и адалт трафф выгодно вместе с Imonetizeit
    • 1

    Спасибо сказали:

    0pium(03.04.2016),
  10. Qui dicit eam omnia Аватар для Coder
    • Регистрация: 29.01.2015
    • Сообщений: 808
    • Репутация: 297
    Тема постоянная, один раз самому обкатать, потом опыт всегда пригодится:

    Удалить вирус с сайта самостоятельно _coderhs.com/archive/delete_virus
    Простая защита сайта от вирусов _coderhs.com/archive/simple_virusprotect

    Стоит обратить внимание на ссылки внизу статьи - там есть инструменты обнаружения и защиты, пригодные и для шаред, и для vps/vds.

    PS Один манул или Айболит (да и любой другой инструмент), задачи полностью не решает - нужен комплексный подход по обнаружению, чистке, по последующей защите и профилактике.

    Все, конечно, имхо.
    • 1

    Спасибо сказали:

    0pium(03.04.2016),

Похожие темы

Темы Раздел Ответов Последний пост
Вирус на сайте! Помогите!
DLE 4 13.09.2013 19:41
Вирус на сайте, помогите!
DLE 3 12.09.2013 21:12
Помогите пожалуйста проверить, возможно вирус на сайте!
Консультации по безопасности 10 31.01.2013 18:10
Помогите - на сайте вирус, его вижу, как удалить понятия не имею???
Консультации по безопасности 23 23.01.2013 22:34
Ребят помогите. Вирус на сайте
Прочее 0 06.02.2011 04:36

У кого попросить инвайт?

Вы можете попросить инвайт у любого модератора:

Информеры