Разное

Да я уже это понял - "гром не грянет, мужик не перекрестится" ! Так что по-любому, польза от первого взлома уже есть - почитал инфу по троянам, наконец-то начну делать ежедневный бэкап сайта+БД, да еще появился интерес к настройкам файервола, который выскакивает на авансцену каждый раз при включении компа ...

Вощем, не было бы счастья, да несчастье помогло :)

Блдрю всех, поделившихся своими мыслями !!!

Прежде всего - "правильный" файервол.
Антивирус - между делом. Файервол гораздо важнее.
Далее - дыры в системе...
С чего начать? Конечно же с браузера.
Интернет Эксплойер это радость для ботов.
Отключение яваскрипта ничего не значит, если Вы на странице моего сервера.
90% моих ботов проскакивают именно в ИЕ. (Домашнее баловство, только для себя!!!)
Имхо - Опера. Я не смог до сих пор её укусить.
Далее - при запуске системы захватить процессом всю папку windows для запрета любых изменений в файлах. Оставить некоторые... Захват производить драйвером. Есть много прог для этого. Например folder guard. Но только проверенный. Скачать с сайта производителя.

>Но как юзнуть имя-пароль (даже если они и забиты в ФТП-менеджер) ? - другая загадка...

В качестве ФТП-менеджера использую TotalCommander, так там вместе с инсталяционным файлом идет небольшая утилитка - просмотр сохраненных FTP-паролей. Вот и вся загадка. Вполне возможно, что и для других менеджеров есть что-нибудь подобное.

Так и сделал. Спасибо!

Чаще всего так и решается проблема (у меня): задал вопрос -> прочитал первые советы-мнения -> увидел какое-то направление для поиска -> собрал информацию -> проанализировал -> решил проблему.

>PS. MAR_NIKOZA, боишься руководителей..? А чё нас бояться-то ? ;)
Тогда дайте сами себе совет по обозначенной проблеме.

Обновил базу троянов.
Проверил.
Не обнаружил.

Хотя пароль на ФТП конечно поменял. Ждем следующего случая для наработки статистики.

PS. MAR_NIKOZA, боишься руководителей..? А чё нас бояться-то ? ;)

То ли ещё будет...
Т.к. вполне возможно, что и троян...

P.S.
Ты попроси совета у руководителя хостинга.
Он тут очень умный, похоже...
Может подскажет.
А может и у себя чо найдёт...

Только разговаривай с ним шепотом, а то может и вспылить...

Очень убедительно !
Пошел искать заразу...

C очень большой вероятностью у тебя троян.

> Если положили /test.pl по ФТП
С чего ты взял, что его туда "ложили"? В логах статус - 404.

> Но как юзнуть имя-пароль (даже если они и забиты в ФТП-менеджер) ?
Возможно, троян прослушивает 21-й порт или знает, как расшифровать пароль, который сохранен где-то для автологина. Точнее, это как его стащить.
А как "юзнуть", думаю, объяснять не надо.

Увы :(
Совсем забросил это приятное занятие с этой чёртовой работой !
: )