Взломали сайт, помогите

12
kinar
На сайте с 07.10.2007
Offline
142
968

Сегодня утром зашел на сайт и выдалась вот такая картина: http://s46.radikal.ru/i113/1005/c4/b9d6ae45537a.png

Сайт на Юми. Что делать? Захожу в админку, но там не открываются модули.

Йога по скайпу! (http://www.joga-skype.ru/) Старинные медицинские книги по психиатрии (http://medbasis.ru)
stydent
На сайте с 17.10.2004
Offline
95
#1

Проверьте свой комп на наличие вирусов. ОБычно данные для фтп воруются с компа и по фтп уже заливается вирус. Если есть доступ к логам смотри их.

kinar
На сайте с 07.10.2007
Offline
142
#2

stydent, проверяю. Сейчас если найдутся - вылечу. Ругается пока только Каспер, Авира не ругается. А что с сайтом-то сделать? Как там вирус найти?

stydent
На сайте с 17.10.2004
Offline
95
#3

по дате изменения смотрите файлы. Если есть бекапы - откатите

kinar
На сайте с 07.10.2007
Offline
142
#4

stydent, нашел файлы, которые менялись сегодня ночью. Что с ними делать? один из них - index.php

stydent
На сайте с 17.10.2004
Offline
95
#5

Там ищите обычно в самом конце файла код вирусный.

Stripe
На сайте с 05.09.2006
Offline
222
#6

Сколько раз уже обсуждалось....

Сносите пароли от ФТП, чистите комп, генерируете новые пароли, чистите от гавна сайт, и больше, ни когда, НИКОГДА не храните пароли, сохраненными в ФТП менеджере!

Сайты от 30р почти по любой теме или наполнение ваших сайтов (/ru/forum/887821) дешевым контентом. Базы товаров и контента (http://nakovalnja.ru). Вечные ссылки за 1$ или 30р. (/ru/forum/741397)
kinar
На сайте с 07.10.2007
Offline
142
#7

Восстановил из бекапа сайт, проблема пропала - раньше я не мог в админке ничего сделать, теперь все, что надо загружается. Буду чистить комп от вирусни. Спасибо за помощь.

kinar добавил 16.05.2010 в 14:00

Stripe, учту, спасибо.

Васисуалий
На сайте с 23.10.2008
Offline
215
#8

двиг на сайте - из стандартных?

iren K
На сайте с 28.12.2008
Offline
222
#9
kinar:
stydent, нашел файлы, которые менялись сегодня ночью. Что с ними делать? один из них - index.php

- залейте на сайт .ftpaccess с таким содержанием:

<Limit WRITE>

DenyAll
</Limit>

- по ftp заходите только по ssh (используйте напр. WinSCP клиент)

- поставьте на все индексные и т.п. файлы (index, main, config..) cmod444

- и главное: смените пароль на контактный email хостера..

c уважением Iren
kinar
На сайте с 07.10.2007
Offline
142
#10

iren K, про пароль не понял - какой сменить?

kinar добавил 16.05.2010 в 14:14

Васисуалий, Двиг - Юми Бизнес

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий