Взломали сайт, или просто вирус

D5
На сайте с 03.06.2009
Offline
85
410

Хостер закрыл сайт по причине взлома.

нашел что в директорию script записано 2 посторонних одинаковых файла с явно вирусным кодом кажется на перле - "OK2" и "OK2.1".

пароли поменял. фтп выключил. остался только ssh. файлы поудалял. проверил, что доступа на запись в папку нет.

на следующий день история повторилась.

Вирусные файлы опять на месте. что делать? Может кто то сталкивался?

LEOnidUKG
На сайте с 25.11.2006
Offline
1749
#1

а движок какой? А какой хостинг? мы должны угадывать? А компьютер проверяли чем? А антивиру какой? а фаервол какой?

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
D5
На сайте с 03.06.2009
Offline
85
#2

движок самописный, хостер ru-center, на компе с которого все это админится стоит антивирус avast,

на всякий случай сделал проверку доктором вебом. вирусов вроде нет.

K
На сайте с 31.01.2001
Offline
737
#3

Значит дыры в скриптах.

Выделенные полосы в Москве (http://www.probkovorot.info) привели к снижению скорости до 23%.
remonik
На сайте с 17.12.2008
Offline
24
#4

Привет

То что ты удалил не вирусы а скорее последсвия их работы то есть сам вредоносный код внедрёный на твой сайт ты не удалил. Тебе нужно гуглить и читать статьи посвященные безопасности сайтостроительства ну и или нет желания и времени (бывает и того и другова нету :) ) то обратись к аналитику по безопасности (да есть и такие)

В чём сила юности? Время убило тысячи глупцов...

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий