Взломан сайт!

RN
На сайте с 27.01.2009
Offline
8
510

Ситуация такая: Недавно не смог войти на сайт под админом, не обратил на это внимания, сменил пароль и вошел, затем через некоторое время - тоже самое. Потом при загрузке страницы сайта стало перенаравляться на разные порно сайты. Обратился к хостеру - сказали, что вирус модифицировал файлы движка, дали советы, по которым я:

1). Проверил комп свой на вирусы полностью (хотя у меня всегда стоит и обновляется каспер)

2). Сменил пароли на ftp, аккаунте хостинга, админа сайта и всех мыл, которые как-либо относятся к хостингу или сайту.

3). Восстановил файлы движка (ВСЕ!) за 5-е ноября , когда сайт точно работал нормально (не восстанавливал только БД).

В результате сайт проработал нормально 2 дня, сегодня опять не могу войти под админом и каспер при загрузке страницы пишет то, что на картинке.

Помогите решить данную проблему!

Движок - DLE 8.2 (Nulled by M.I.D-Team), Хостер - HC.ru.

png 123.png
Gooodd
На сайте с 02.07.2008
Offline
103
#1

Заходи в администрирование mysql, меняй пароль на свой. Далее обновляешь двиг на 8.3 так как в 8.2 серьездная дыра с помошью которой даже школяр ломанет твой сайт. Потом ищешь вирус и убиваешь. Если не хочешь обновлять то просто пропатч двиг 8.2.

Если ты хочешь, что бы у тебя было всё хорошо. Положи под подушку шоколад и на утро у тебя будет всё в шоколаде!!!
RN
На сайте с 27.01.2009
Offline
8
#2

А где поподробней про эту дыру прочитать? и как мне вирус искать?

Gooodd
На сайте с 02.07.2008
Offline
103
#3

http://dle-news.ru, насчет вируса, ищи отклонения в размере файлов или скорее всего лишние файлы. Я бы для начала проверил Index.php на непонятный код и шаблон на ява скрипт

а еще лучше слить БД, uploads, конфиги, шаблон(проверил бы его). грохнул все нах, и поставил двиг 8.3, поставил бд, конфиги и шаблон. Только БД прийдется переконвертировать под 8.3 скорее всего

RN
На сайте с 27.01.2009
Offline
8
#4

Спасибо, посмотрел по дате изменения, изменены только файлы шаблона, поэтому просто пропатчил двиг и восстановил папку с шаблоном.

Gooodd
На сайте с 02.07.2008
Offline
103
#5
rom@nыч:
Спасибо, посмотрел по дате изменения, изменены только файлы шаблона, поэтому просто пропатчил двиг и восстановил папку с шаблоном.

Всегда пожалуйста 🍻

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий