|
| |
|
|
| |
для: sim5
(05.04.2009 в 18:07)
| | | Тип вируса хз как называется, вобщем:
Вирус собрал FTP пароли из TotalComander и добавил/полностью заменил индексные страницы каталогов + редиректы htaccess
Вылечил: Авастом, дополнительно установил возможность FTP доступа только с моего IP.
Благо IP у меня статика.... | |
| |
|
|
| |
|
|
| |
для: Dimka31
(05.04.2009 в 17:55)
| | | Лучше поиском шелла займитесь, и смените пароли доступа, а то пока "мордой" будете заниматься, возможно, что и поздно уже будет..... | |
| |
|
|
| |
|
|
| |
для: Dimka31
(05.04.2009 в 17:55)
| | | Для начала неплохо запросить логи доступа к FTP-серверу (в любом случае пригодится - по крайней мере можно будет выяснить не напихано ли в папки ещё чего-нибудь, чем планируют воспользоваться через пол года). | |
| |
|
|
| |
|
|
| |
для: sim5
(05.04.2009 в 17:46)
| | | Вроде прекратилось.
Посидел эт я в офисе на халявном WiFi, Вот думаю пройтись чтоль завтра по кабинету, там их 2 вроде... Да и дата сохранения файлов 2008 года... Месяц и день совпадают. Посмотреть где точка стоит, найти там IT-шника и с ноги залупить.
Пишет он мне в файле отстану за 30WZM. Наглости нет предела! | |
| |
|
|
| |
|
|
| |
для: Dimka31
(05.04.2009 в 17:33)
| | | Искать шелл на сайте своем. Часто его заливают выше уровня папки документов. Проверьте свои скрипты так же. | |
| |
|
|
| |
|
|
| | Проблема файл .htaccess изменяется и туда вставляется redirect на порно сайт.
Поменял ftp. Странно все равно меняется.
Как вот с этим бороться? | |
| |
|
|
|
