Форум Практика оптимизации Любые вопросы от новичков по оптимизации

Взломали фтп. Как повлияет на продвижение?

A
На сайте с 11.01.2011
Offline
67
alexzaza
453

Добрый день!

Взломали фтп сайта который продвигался.

Может ли это в дальнейшем повлиять на продвижение сайта?

Служба поддержки написала:

Данное письмо было направлено Вам мною в связи с тем, что службой системного администрирования нашей компании был зафиксирован запуск вредоносного ПО.

Аккаунт: такой-то

Время фиксации: Срд 16 Март 00:11

Исполняемый файл: /usr/bin/perl

Командная строка: ./n.pl

Текущая директория процесса: /

Сетевые подключения открытые скриптом (IP-адрес:порт):

tcp: 127.0.0.1:47170 -> 127.0.0.1:25

tcp: 127.0.0.1:47175 -> 127.0.0.1:25

tcp: 127.0.0.1:47177 -> 127.0.0.1:25

Данный скрипт осуществлял рассылку спама от имени Вашего аккаунта. Сам скрипт загружался по ftp с различными именами, запускался в оперативную память и незамедлительно удалялся. что бы скрыть следы. По ftp журналам подобное поведение наглядно демонстрируется:

Mar 16 09:32:24 mh24 pure-ftpd: (логин@174.111.111.111) [NOTICE] /home/логин//public_html/o.pl uploaded (33590 bytes, 49.88KB/sec)

Mar 16 09:32:26 mh24 pure-ftpd: (логин@174.111.111.111) [NOTICE] /home/логин//public_html/kaw.php uploaded (26 bytes, 0.15KB/sec)

Mar 16 09:32:26 mh24 pure-ftpd: (логин@174.111.111.111) [NOTICE] Deleted /home/логин//public_html/o.pl

Garin33
На сайте с 31.08.2009
Offline
169
Garin33
#1

Если повесили вредоносное ПО, то может повлиять - в худшую сторону. Так что лучше все проверить, а лучше восстановится из раннего бекапа.

Потому что Drupal - это круто.
rovalans
На сайте с 09.08.2007
Offline
143
rovalans
#2

Плохо конечно, проверьте не сделали ли они доров на вашем сайте.

А вообще меняйте ОС и ставьте каспера, ну пароль и хостинга смени

Символ #, часто называемый "решеткой", "знаком номера" на самом деле имеет официальное название - октоторп.
A
На сайте с 11.01.2011
Offline
67
alexzaza
#3

Спасибо за ответы, будем переустанавливать ОС, на всякий случай. Ставить каспера или нод. Ну и конечно бэкап на хосте.

[Удален]
#4

К сожалению только в худшую. Был схожий случай у напарника.

WH
На сайте с 28.03.2010
Offline
78
west-hoster
#5

Сайт когда в выдаче виден не сопровождается строчкой "Может нанести вред вашему компьютеру?".

Если нет, то минус только в том что ip адрес с которого запускалось ПО попадет в спам-базы. Учитывают ли это ПС? - возможно, но думаю что на ранжирование это весомого действия не окажет если все остальное в порядке с сайтом.

Можете попробовать перенести сайт к другому хостеру и впредь быть аккуратнее с паролями :)

Яндекс начал исключать сайты Яндекс запускает алгоритмы для Яндекс разработал технологию Protect
кот Бегемот
На сайте с 07.12.2009
Offline
278
кот Бегемот
#6

Если "занесли" заразу, то гугль например, выводит при попытке захода на сайт предупреждение о "вредоносном коде, который может повредить ваш компьютер" вместо открытия запрашиваемой страницы. У меня такое было. Удалил, отписался в поддержку гугля, через две недели все восстановилось.

Яндекс Директ, Гугд адворс, не дорого и ответственно. Телеграмм @H_Ilin
PhoneClick.ru - WAP подписки Бан гуглом кода тизернета Системы Google обнаружили вредоносный
A
На сайте с 11.01.2011
Offline
67
alexzaza
#7
west-hoster:
Сайт когда в выдаче виден не сопровождается строчкой "Может нанести вред вашему компьютеру?".

Если нет, то минус только в том что ip адрес с которого запускалось ПО попадет в спам-базы. Учитывают ли это ПС? - возможно, но думаю что на ранжирование это весомого действия не окажет если все остальное в порядке с сайтом.

Можете попробовать перенести сайт к другому хостеру и впредь быть аккуратнее с паролями :)

Спасибо за ответ.

Будем аккуратне.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий