Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. PHP. Практика создания Web-сайтов (второе издание). Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Хакеры, чтоб их...
 
 автор: Dimka31   (05.04.2009 в 17:33)   письмо автору
 
 

Проблема файл .htaccess изменяется и туда вставляется redirect на порно сайт.
Поменял ftp. Странно все равно меняется.
Как вот с этим бороться?

  Ответить  
 
 автор: sim5   (05.04.2009 в 17:46)   письмо автору
 
   для: Dimka31   (05.04.2009 в 17:33)
 

Искать шелл на сайте своем. Часто его заливают выше уровня папки документов. Проверьте свои скрипты так же.

  Ответить  
 
 автор: Dimka31   (05.04.2009 в 17:55)   письмо автору
 
   для: sim5   (05.04.2009 в 17:46)
 

Вроде прекратилось.
Посидел эт я в офисе на халявном WiFi, Вот думаю пройтись чтоль завтра по кабинету, там их 2 вроде... Да и дата сохранения файлов 2008 года... Месяц и день совпадают. Посмотреть где точка стоит, найти там IT-шника и с ноги залупить.
Пишет он мне в файле отстану за 30WZM. Наглости нет предела!

  Ответить  
 
 автор: cheops   (05.04.2009 в 18:06)   письмо автору
 
   для: Dimka31   (05.04.2009 в 17:55)
 

Для начала неплохо запросить логи доступа к FTP-серверу (в любом случае пригодится - по крайней мере можно будет выяснить не напихано ли в папки ещё чего-нибудь, чем планируют воспользоваться через пол года).

  Ответить  
 
 автор: sim5   (05.04.2009 в 18:07)   письмо автору
 
   для: Dimka31   (05.04.2009 в 17:55)
 

Лучше поиском шелла займитесь, и смените пароли доступа, а то пока "мордой" будете заниматься, возможно, что и поздно уже будет.....

  Ответить  
 
 автор: 27   (12.04.2009 в 04:20)   письмо автору
 
   для: sim5   (05.04.2009 в 18:07)
 

Тип вируса хз как называется, вобщем:
Вирус собрал FTP пароли из TotalComander и добавил/полностью заменил индексные страницы каталогов + редиректы htaccess

Вылечил: Авастом, дополнительно установил возможность FTP доступа только с моего IP.
Благо IP у меня статика....

  Ответить  
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования