внимание - взлом хостинга

123 4
[Удален]
2813

сегодня обнаружил что на 4-х площадках всего 100 сайтов ко всем в индексный файл была добавлена строка - ифрайм, хостинг хт-системс ру, проверяйте своий сайты возможно вас тоже хакнули

интересно это мой комп хакнули или все же хостинг, у кого похожие симптомы с сайтами, отзовитесь

O
На сайте с 27.05.2008
Offline
42
ovm
#1

Сто раз подымались подобные темы. 99% ищите у себя на компе.

[Удален]
#2

я че то сомневаюсь, во первых я к этим площадкам по фтп не соединялся около 3 мес., впоследний раз там не было этой строки, во вторых на других хостинга на всех это около 5 хостингов и 200 сайтов все впорядке следовательно хакнули хостера, как думаете?

DLag
На сайте с 15.08.2007
Offline
201
#3
Zizizi:
я че то сомневаюсь, во первых я к этим площадкам по фтп не соединялся около 3 мес., впоследний раз там не было этой строки, во вторых на других хостинга на всех это около 5 хостингов и 200 сайтов все впорядке следовательно хакнули хостера, как думаете?

Вероятности того что хакнули вас или хостера 1000 к 1.

Ищите вирус у себя, если стоит не лицензионная Windows, а чья-то сборка, это один из возможных источников заразы.

Если стоит TotalCommander это еще один из источников заразы.

Руководитель датацентра UkrNames (http://ukrnames.com/)
[Удален]
#4

винда лиц, командера нет, антивирь фаер все есть

в сапорте дали ссылку http://forum.ht-systems.ru/index.php?showtopic=1721&st=0&gopid=5135&#entry5135

я так и не понял это хостинг взломали или меня

Ivan Che
На сайте с 29.08.2007
Offline
29
#5
я че то сомневаюсь, во первых я к этим площадкам по фтп не соединялся около 3 мес.

Это не имеет никакого отношения к взлому. Троян ворует пароли от ftp с вашего компа, а внедрение ифрейма происходит с другой машины.

L
На сайте с 11.06.2006
Offline
44
#6
Zizizi:

я так и не понял это хостинг взломали или меня

Так вроде хт-системс на мыло даже всем инфу рассылали, что принудительно поменяли пароли на фтп... Или это только мне? Проблемы у хостера, я так понял... Потому как в фтп у меня пароли ко многим хостингам, а вирус - только у одного поселился...

ШO
На сайте с 27.12.2005
Offline
375
#7

Это проблема ХТ-системс, коснулось, слава богу, не всех.

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#8
Zizizi:
сегодня обнаружил что на 4-х площадках всего 100 сайтов ко всем в индексный файл была добавлена строка - ифрайм, хостинг хт-системс ру, проверяйте своий сайты возможно вас тоже хакнули

интересно это мой комп хакнули или все же хостинг, у кого похожие симптомы с сайтами, отзовитесь

Обычно такого рода взломы происходят из за разного рода PHP / CGI Скриптов на стороне сервера, но скрипты то клиенты туда заливают ? Часто сталкиваемся с тем, что какой нить PHP скрипт который писали прямыми руками не имеет даже примитивного уровня безопасности, либо переменные передаются GET-ом, либо в кавычках пиши все что хочешь..... А лучше всего это 777 на ~www :)))

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
ШO
На сайте с 27.12.2005
Offline
375
#9

Хватит гадать уже, ломанули хостинг, клиенты тут ни причем. Слава богу саппорт быстро принял меры и не все аккаунты были заражены.

Так же саппорт разослал извещения всем клиентам, что бы проверили свои сайты.

T
На сайте с 23.06.2006
Offline
257
#10
DLag:
Ищите вирус у себя, если стоит не лицензионная Windows, а чья-то сборка, это один из возможных источников заразы.
Если стоит TotalCommander это еще один из источников заразы.

Если проверенная сборка винды, то она лучше лицензионной. Так как уже пропатчена больше + добавка многих ahci sata контроллеров. В Тотале пароли можно не сохранять.

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий