Взломали сайты

вполне себе для поговорить и версии пообсуждать, а не на вопросы былины сочинять... ))

У меня есть небольшие наблюдения на эту тему, но на версию пока не тянут - жду когда форумчане хоть чего-то своего напишут, вместо "вылечил-всё ништяк-тему можно закрывать"

вопрос неудачный - в другую тему его

Привет, нет сил все читать, да и похоже мозгов не хватит что-то исправить.

При попытке добавления сайта в ГГЛ, пишет что главная сайта редиректит на какую-то порнуху.

Как вообще провериться на вирусы, взломы и прочее? Я ничего не замечаю..

Хостинг джино, использую cuteftp, сайты на вордпрессе.

Нужен опытный и знающий человек в общем) Напишите, пожалуйста, в личку свои услуги.

файлы .htaccess изучите, на наличие левого модреврайта. Иногда его прячут множеством пустых строк или пробелов. Такая штуковина характерна для вордпресса, через известные уязвимости добавляют всякую гадость.

Charliez да, и плюс еще если используете скрипт timthumb (он может быть "прикручен" к вашему шаблону) - тоже проверьтесь, часто может быть заливка ссылки на левые сайты.

Решил данную проблему.

Движок: Joomla!

Симптомы: Заражены все *.js - файлы, яндекс помечает сайт как зараженый, антивируски предупреждения выдают

1. Перезалил движок и основной компонент(virtuemart)

2. Перепроверил доктором вебом - и почистил остальные зараженые файлы

Какой умный нашелся. Чем же он глупый?

Да что ты говоришь! Сниффер он там сделает...

Столкнулся с этой бедой в середине марта. Заразились неск. сайтов, все js практически подверглись. Лечение: смена паролей фтп, скачать файлы сайта себе на машину и прогнать антивирус drWeb - НЕСКОЛЬКО РАЗ. Он корректно лечит, но почему-то при большом объеме файлов не всё и не сразу... В БД не нашел ничо плохого.

В качестве ftp клиента использую TC - от греха подальше зашифровал все пароли мастером. Пока всё ок.

Pavel_, сегодня мне попались 3 человека с этой мутью в JS - всех отправил на http://surfpatrol.ru/report.aspx - у всех не обновлённая Java.

У одного из них на фтп 2 сайта, один из них не пострадал, у остальных убито всё.

Так что я вижу причину именно в этом. Во всяком случае ни один человек не написал ещё, что у него стояла последняя версия Java и у него увели пароль.

Это да, с большей долей вероятности так и есть.

Посмотрел логи сервера - в ФТП долбились долго и по-порядку только тех сайтов, над которыми работал в конце марта, а не всех

Пароль стырили тож не из ftp клиента