На страницах сайта обнаружен вредноносный код

Спасибо большое за советы, заменил весь сайт, осталось еще на одном там тоже такое.

Степан ВЛ добавил 13.11.2009 в 07:16

А за сколько примерно дней восстановиться в яндексе сайт? Были у кого-нибудь подобные наблюдения?

ПО порядку.

1. Удали Total comander ;-). С него пароль тырить проще всего, они в нем практически не защищены. Поставь фар, через него заливай. Но в нем лучше тоже на сохраняй пароль, создай ftp доступ, и всегда заходи на фтп не запоминая пароль.

2. У троянец обычно одна схема заражения - они внедряют свой код во все файлы index.* home.* и *-index.*

3. После того как почистишь сайт от тройна, (убедись что ты точно его вычестил), поменяй все пароли на ftp, и заходи в панель вебмастера яндекса и гугла. Оповести их что код вредоносный удален, и закажи перепроверку сайта, обычно в течении 24 часов такую пометку убирают (без апа выдачи). По крайней мере одну неделю назад такое было, щас у яндексойдов других забот прибавилось. У гугла это происходит дольше.

В Total Commander 7.5 пароли FTP шифруются AES256 (главное не забыть включить), так что теперь это самый безопасный фтп-клиент ;)

еще в файлы main* тоже пишут много.

А по поводу пароля - просто поставь галочку (или что там у тебя), что не запоминать, буду ручками каждый раз вводить - тады он нигде не записывается и стырить его меньше вероятность.

FileZilla действительно очень удобна - пользуйся ей лучше

Перезалил все файлы вроде нормально все стало, в коде нет этой дряни, сейчас попробую FileZilla скачать. Хорошо если в течении суток все сделают

Вы и вправду думаете, что там сидит человек и проверяет код ранее зараженных сайтов? 😆

Из FileZilla у меня тоже пароли тырили - лучше не запоминайте прогами пароли, а вводите вручную.

Нет. Я не так выразился. Хотел сказать восстановиться

Как быстро обнаружить файлы с вирусами, а не проверять все в ручную - это посмотреть все файлы на фтп с датой изменения, как у любого зараженного файла (+/-). Время там, конечно, может отличаться.

Также надо посмотреть все закрытые от общего посещения файлы - системы администрирования сайта и т.д.

Главное, что когда будете в том же яндекс-вебмастере заказывать перепроверку сайта - убедитесь, что вы все страницы сайта проверили и почистили. Иначе если яндекс опять обнаружит вирус - за следующей перепроверкой он быстро не придет.

Прежде чем холивары разводить, гляньте на тотал, все там сейчас защищено