- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Столкнулись с тем, что на наших сайтах кто -то пытается разместить коды SAPE, когда обнаружили коды, удалили их и сменили все фтп все пароли, но коды появились опять буквально на следующий день.
Кто нибудь сталкивался с таким? Как возможно кроме фтп их туда запихнуть? Может ккто-то подскажет какие действия предпринимать здесь лучше?
Возможно добавили шел,а он многое позволяет...
Попробуй поискать изменённые файлы по периоду.может вычислишь...
Каким фтп пользуетесь?
если вы имеете в виду ФТП клиент, то это Far Manager
Скорее всего вирус на компе, ворующий пароли.
Если сайты на CMS - возможно, через доступ к админке.
Про фар не знаю. Юзал кутфтпПро и была такая же проблемма. Созвонился с хостерами - порекомендовали файлзилу поставить. Проблемма решилась.
AnNik, Как можно через доступ к админке залезть в корень сайта, присвоить папкам атрибуты и повтавлять коды в страницы? Через админку все это не сделаешь... наверно
ALEXSUS, Тоже коды сапе пытались запихнуть или что-то другое?
Если сайты находятся на одном хостере - то вероятнее всего сломали один уязвимый сайт, повесили шелл, тем самым получив доступ уже ко всем сайтам.
Если сайты сделаны на цмс - скорее всего проблема именно в этом. Обновите ПО и регулярно следите за найденными уязвимостями. Как вариант, компьютер, с которого вы админите сайт, был заражён трояном, который отсылает пароли к злоумышленнику - провертесь антивирусом.
ещё забыл - посмотрите логи, вдруг там что-нибудь осталось :)
ALEXSUS, Тоже коды сапе пытались запихнуть или что-то другое?
Не проверял подставляемые коды на наличие их в сапе, но в саппорт урлы высылал. Сначала думал что через код сапы, потом посмотрел - iframe
как обнаружить этот шелл, если он есть?
попробуйте просканировать порты, ни чего другого не призодит пока =\