- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Сегодня на одном из своих сайтов, который лежит на известном хостинге, заметил на морде, в подвале, блок ссылок, которые сам не ставил. Я в шоке:madd: У кого такое было? И как это возможно? Доступ есть только у меня. Давно работал с вэб-мастером. После, как положено, пароли сменил.
FTP взломали ... Увели, наверное, пароль на доступ и вставили блок ...
Кстати, хостинг здесь совсем не виноват ...
Первым делом проверьте свой компьютер, может на вирус(пинч) напоролись.
Многие покупают угнанные фтп пачками и спамят их(обычно невидимыми ссылками).
И лочи почитайте, вдруг бэкдор оставили на сайте.
Кстати, хостинг здесь совсем не виноват ...
Спасибо, понятно! буду гонять вирусы.
lexxx добавил 06.02.2008 в 10:17
Тогда извиняйте, что запостил не в том разделе.
С похожей проблемой столкнулся недавно... Увели пароль от фтп, поставили код сапы в невидимый блок (сайт нами самими в сапу не добавлялся)... В результате пока заметили - сайт забанил Яша...
Проверьте - если это блок сапы - отпишите в суппорт, чтобы удалили ваш сайт из системы, и разумеется снесите все коды вызова у себя.
И лочи почитайте, вдруг бэкдор оставили на сайте.
А это что за "зверь"? Как я понимаю, если он и в правду есть, искать его на сервере? В каком виде он может быть?
С похожей проблемой столкнулся недавно... Увели пароль от фтп, поставили код сапы в невидимый блок (сайт нами самими в сапу не добавлялся)... В результате пока заметили - сайт забанил Яша...
Проверьте - если это блок сапы - отпишите в суппорт, чтобы удалили ваш сайт из системы, и разумеется снесите все коды вызова у себя.
Если это Сапа, достаточно снести папочку с фтп.
kimberlit,
Кстати, хостинг здесь совсем не виноват ..
Подобные симптомы бывают еще когда файловая система валится у хостера. в твоем файле могут быть куски чужого. видел сам 2 раза такое тоже на крупном хостере.
Если это Сапа, достаточно снести папочку с фтп.
Сейчас посмотрю. Если кто знает - подскажите, какие могут быть папки и где обычно присутствуют?
Если это Сапа, достаточно снести папочку с фтп.
Если просто снести саповскую папочку, тод код сапы будет ругаться на ее отсутствие и не грузить дальше страницу
Так что придется сносить и код вызова, полюбому
Папку сносить надо, но надо еще и не забыть убрать код для вызова из скриптов.
Имя папки сапе - длинная строка из шестнадцатиричных символов (0-9a-f) в корне сайта, хотя может быть что угодно. Ищите чужое или перезалейте сайт заново. Также посмотрите даты модификации файлов, возможно узнаете когда был взлом.