Хостер заблокировал сайт из-за спама, что делать?

Начните с изучения с данной темы - /ru/forum/774117

Всё подробно расписано.

Orchis, А что за хостер это у вас такой интересный?

Нормальный хостер в таких случаях просто отключает почту а не весь сайт.

А по делу вас ломанули Ai-Bolit вам в помощь.

Хостер dgrad-host.com

Т.е. этим скриптом можно найти все существующие проблемы с левыми скриптами, ссылками на сайте, да?

Orchis, Ну не все но очень многие, он хоть покажет в какую сторону копать.

Orchis

поиск и удаление шеллов не решит проблему, найти левые файлы можно и без Ai-Bolit - достаточно у хостера спросить список измененных файлов за xxx дней.

вам нужно выяснить каким образом они к вам попали, наиболее распространенные варианты.

1. Эксплуатация уязвимости в каком либо скрипте. (нужно исправлять/обновлять скрипт и чистить шеллы)

2. Вы скачали плагин/модуль/тему для своего сайта со встроенным шеллом. (придется глазами смотреть каждый скаченный файл и искать левый код)

3. На вашем ПК сидит вирусная которая крадет пароли. (проблему нужно решать на своей стороне а сайты просто почистить)

Den73, Вы бы уже прямым текстом сказали своему клиенту, раз уж появились в теме, что "мы предоставим список измененных файлов". ;)

Сайт взломан, отключите только почту - можете получить(или уже получили, но еще не нашли) пару страниц банковского или другого фейка, со всеми вытекающими.

Да и далеко не факт, что эта хрень занимается только рассылкой почты.

admak

по хорошему нужно отключать почту + исходящие подключения для скомпрометированного юзера в системе иначе те же сканы портов, ддосы.

оптимально давать работать аккаунту 12-24 часа с ограниченными возможностями, за это время маловероятно то что успеют разместить фишинг или контроллер ботнета.

все равно большинство клиентов не читает почту, пока не увидят отключенный сайт.

а на долго конечно нельзя оставлять иначе потом проблемы будут не только у клиента.

По поводу закрытия сайта - тоже столкнулся с данной проблемой, когда сайт был взломан, то он сам рассылал спам и тем самым увеличивал нагрузку на сервер. Хостинг закрыл сайт и сказал, что бы я очистил сайт от вредоносных скриптов и только тогда они включат сайт. Решил я эту проблему бекапом и обновлением сайта до последней версии (Joomla).

Den73, в курсе... я за полное отключение, а уже потом разбор полетов.

Когда-то было время, настроил на несколько минут логирование работы похожей хрени.

POST-ами шуровали большие eval-ы, внутри которых чередовались рассылки и выдача заданий другим ботам, ну еще был небольшой список накрутки(мелко-дос?), т.е. гибрид.

Поэтому мой выбор: отключение, а потом разбор. Если, что, то я не хостер и никогда им не буду. Так, что имею полное право на такой выбор. :)

По поводу фишинга и т.д., сайт дырявый, поэтому возможно уже был взломан не раз, там может быть, что угодно. Просто рассылка привлекла внимание.

Видел не раз, даже в покупных сайтах можно полюбоваться разнообразием шелов(по типу и по времени заливки) и прочему сопутствующему мусору.