Помогите решить проблему с вирусом в wordpress

ChelActive74 · 2016-12-19T20:09:40.0000000Z

Здравствуйте, на сайте http://lavrishin.ru постоянно блокируется сервер. В дата центре присылают что-то типа таких сообщений. We received these hits against our firewall and were wondering if you could take a look as to why this host may be doing that for us, please? Date | FromIP | Source | Alert 12/12/2016 3:21:12 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:21:12 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /upload.sql.rar HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 75 70 6C 6F 61 64 2E 73 71 6C 2E 72 61 72 20 48 54 54 50 2F 31 2E 31 0D 0A 41 HEAD /upload.sql.rar HTTP/1.1..A 12/12/2016 3:18:42 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:18:42 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.sql.tar.bzip2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 73 71 6C 2E 74 61 72 2E 62 7A 69 70 32 20 48 54 54 50 2F 31 2E HEAD /site.sql.tar.bzip2 HTTP/1. 12/12/2016 3:18:09 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:18:09 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.sql HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 73 71 6C 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.sql HTTP/1.1..Accept- 12/12/2016 3:15:42 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:15:42 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.zip HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 7A 69 70 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.zip HTTP/1.1..Accept- 12/12/2016 3:15:19 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:15:19 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.tar.gz HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 74 61 72 2E 67 7A 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 HEAD /site.tar.gz HTTP/1.1..Acce 12/12/2016 3:14:09 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:14:09 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /upload.sql.tar.gz HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 75 70 6C 6F 61 64 2E 73 71 6C 2E 74 61 72 2E 67 7A 20 48 54 54 50 2F 31 2E 31 HEAD /upload.sql.tar.gz HTTP/1.1 12/12/2016 3:09:15 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:09:15 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.tgz HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 74 67 7A 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.tgz HTTP/1.1..Accept- 12/12/2016 3:07:45 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:07:45 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /upload.sql.zip HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 75 70 6C 6F 61 64 2E 73 71 6C 2E 7A 69 70 20 48 54 54 50 2F 31 2E 31 0D 0A 41 HEAD /upload.sql.zip HTTP/1.1..A 12/12/2016 3:03:51 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:03:51 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /upload.sql.tar.bzip2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 75 70 6C 6F 61 64 2E 73 71 6C 2E 74 61 72 2E 62 7A 69 70 32 20 48 54 54 50 2F HEAD /upload.sql.tar.bzip2 HTTP/ 12/12/2016 2:57:41 PM | 69.64.37.131 | 66.209.76.233 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 2:57:41 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.rar HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 72 61 72 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.rar HTTP/1.1..Accept- 12/12/2016 2:56:37 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 2:56:37 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.sql.bz2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 73 71 6C 2E 62 7A 32 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 HEAD /site.sql.bz2 HTTP/1.1..Acc 12/12/2016 2:55:22 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 2:55:22 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.bz2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 62 7A 32 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.bz2 HTTP/1.1..Accept- 12/12/2016 2:54:52 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO Hostile Request to ClusterBomb Timestamp: 12/12/2016 2:54:52 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.tar.bzip2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 74 61 72 2E 62 7A 69 70 32 20 48 54 54 50 2F 31 2E 31 0D 0A 41 HEAD /site.tar.bzip2 HTTP/1.1..A Timestamps are in PDT, and Source / Destination IPs are provided. Thank you for your assistance in this. Помогите устранить проблему. Что менять?

1a1

28 декабря 2016, 16:55

#11

Silent Lamb:
Это как же вы "проанализировали", без доступа к серверу?

Если уж гадать на шкуре неубитого медведя, то больше похоже что на сайте у ТСа сидит вредонос, и шарится по сети, пытаясь найти бэкапы и дампы сайтов, которые криворукие владельцы разместили в корневом каталоге, под характерными именами.

Рассказываю, имеются специальные программы для анализа сайтов на вирусы яваскрипта, либо на подозрительные линки в готовом html. В первую очередь я всегда сканирую на внешние злостные проявления. Если их нет, то можно рыть дальше, но для этого нужны доступы.

Почему у меня не возникли подозрения что вирусы на самой машине? это элементарно, потому что любой себя уважающий админ сервера, тем более если сервер сдается под хостинги, имеет на этом сервере антивирус, либо периодически сам сканирует весь сервер.

ТСу были даны советы, что сделать в первую очередь, если он все это сделает, и проблема останется, то подскажем дальше. Те, кто считают совет относительно обновления php был лишним, почитайте про рекомендации разработчиков php...

hosting_manager:
Блин, люди, я Вам поражаюсь, человек зашел с просьбой помочь, назвали странный код вирусом, не потенциальным вредоносным кодом, и вместо помощи реально - человеку сказали, что "вирусов нет".

Ну что за бред? Люди, совсем плохо уже?

Цель разобраться в терминологии или унизить новичка была или дать реально дельный совет?

Ну как так можно? Это хамство.

На счет того, что обновить CMS нужно - согласен. С этим Вам могут помочь на том же fl.ru за несколько долларов.

P.S. Вы зашли не туда, тут злые какие-то все.

Напишите в личку доступ, посмотрим в чем проблема и дадим рекомендации.

Щедрый господин, сразу на fl, либо плати мне. За деньги все могут) Вы бы не наезжали на коллег, всё было по делу порекомендовано )

Google DMCA вирусы на сайте спамный код на компе

1609

SeVlad

30 декабря 2016, 09:22

#12

hosting_manager:
Напишите в личку доступ

И ключи от квартиры код карточки сразу.

А слабо по "логу" из старпоста написать что-то умное, "не бредовое", чем было сказано теми "хамами", что высказались до тебя?

Ты вот даже правил форума/раздела до сих пор не знаешь, добрый проситель доступов.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

Начинающий копирайтер Стоимость сайта Файлообменный сервис Oron.com -

Яндекс Вебмастер вынес товарные фиды в отдельный раздел

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта

Помогите решить проблему с вирусом в wordpress