Форум Сайтостроение Безопасность

Help! Вирус с редиректом на прон. WP

12
D
На сайте с 07.01.2013
Offline
90
Dtachkov
#11

Ищите плагины, через которые происходит взлом

Откройте лог запросов, вытащите оттуда post запросы, посмотрите к каким файлам они идут

Проверьте эти файлы на вирусы

Также получите список файлов, которые менялись после взлома

Вот вам команда на поиск запросов на загрузку файлов...

grep "POST" site.ru.access.log | awk '{print $7 $9} ' | sort | uniq -c | sort -n

Приложение, нужное любому веб-мастеру (https://apps.apple.com/ru/app/%D0%BC%D0%BE%D0%B8-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D1%8B/id1493164681)
Помогите грамотно реагировать на Помогите понять простую строчку Что делать если ддосят?
P
На сайте с 04.05.2010
Offline
44
pizant
#12
Dtachkov:
Ищите плагины, через которые происходит взлом
Откройте лог запросов, вытащите оттуда post запросы, посмотрите к каким файлам они идут
Проверьте эти файлы на вирусы
Также получите список файлов, которые менялись после взлома

Вот вам команда на поиск запросов на загрузку файлов...
grep "POST" site.ru.access.log | awk '{print $7 $9} ' | sort | uniq -c | sort -n

Что они пытаются этим сделать?

jpg Screenshot_2.jpg
Продвижение сайта самостоятельно, самостоятельная раскрутка сайтов (http://seokleo.ru/)
D
На сайте с 07.01.2013
Offline
90
Dtachkov
#13

Возможно в кеше старые данные с вирусом. Почистите кеш.

И продолжайте мониторить.

Вам нужны POST запросы на непонятные скрипты со статусом 200

+ прочекайте файлы по дате создания.

Какие файлы появились за последние дни...

Отправка POST запроса с Предвзятость Гоши Мутаген - сервис подбора
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий