hexacell: только что РУКАМИ удалил всё тот же код из всё того же jquery... ничего они не могут сделать, уже времени предостаточно прошло... безмозглые либо безрукие, либо и то и другое
ps на перенесенном на другой хостинг сайте 4-й день всё спокойно
На другом хосте так и будет все норм))
У меня 2 дня пока нечего не удалялось и не добавлялось.
S_D_R главное выговорились) Я вас очень понимаю) Сам жду до конца недели ;) А по поводу нагрузки, у меня проэкт когда посещался около 1к пользователей, предложили на впс перейти, ибо нагрузка большая, переписывались, в итоге нагрузка видимо ушла куда то, сейчас уже 3-4к в день, не пристают. Система Joomla 2.5(сайт 3-4 гб)
volkovysk: Да. А права на папку ещё ниже 555 опустить не пробовали?
Значит лучше всего извернуться с RewriteRule и AddType, снести выполнение пхп в файлы с другим расширением(если на этом мистическом хостинге получиться так с манипулировать). Тогда пусть sysmetvpn.php переписывается сколько влезет. На ГСах можно проверить.
:) Сколько можно работать. Уже месяц прошёл. Позор какой-то
Если права ниже 555, то сайт уже не открывается.
ГС нету у меня. Да и что манипулировать, мне как бы не напряжно если меняется всего 1 файл, мне отчеты идут если какие либо изменения в любом файле, или новые файлы появляются, вот и не парюсь пока) Жду конца недели)
Склонен Вам не поверить. Это не стиль хакерья, оставлять файл незачем, либо вирус не прошёл через него.
Жаль скринами не доказать как было сделано) Но говорю как есть) У файла sysmetvpn.php были права 000(---), и сегодня после того как вирус вбился в js файл, его права стали 644.
К слову по файлу sysmetvpn.php, на прошлой неделе он и вовсе удалился, после записи вируса. А тут не понятно почему остался.
Если я правильно понимаю сначала была ошибка 500 к файлу, а потом 200, все ок, т.е?! Т.е все таки меняет права файла то он? Ему будто все равно на файл)
Вот что хостер мне ответил на это, и вообще думаю на всю проблему вирусов.
Мы работаем над решением данной проблемы.
А днем ранее обещали к концу недели все исправить, хотя и на прошлой неделе вроде бы обещания были.
P.s Вернул файлу права 000, на папки 555, и прописал текст в файл sysmetvpn.php, посмотрим удалится ли он.
volkovysk: создайте пустой файл sysmetvpn.php и поставьте на него права 000. корневую папку сайта временно закройте от записи в неё, поиграйте короче с правами 744 740 700 444 440 400... Пусть прид*рки попробуют наткнуться на заглушку.
П.С. Ставить права только на js-файлы недостаточно, нужно закрывать папки от записи в их директорию. И да, запомните, одни и те же права на разных хостингах по разному себя ведут, стандартные права 444 на хостлайфе может и не помогают, надо ещё ниже опускать до тех пор пока яваскрипт работоспособный будет.
ТО что вы говорите вы сами делали?
У меня эта песня уже как неделю сделана, а именно папка public_html права 555, в корне файл sysmetvpn.php (права 444 были, и 000 были), в файле .htaccess
<Files "sysmetvpn.php">
order allow,deny
deny from all
</Files>
Идем далее? :) Вчера, сегодня, файл sysmetvpn.php права стоят уже 644, размер все так же нулевой, вирус так же пришел через него, так что толку нет.
---------- Добавлено 06.09.2013 в 18:54 ----------
volkovysk: Не совсем абсолютные права у хакеров.
Его просто создавали, а нужно ещё намертво заблочить для записи.
Может я не так что то сделал? Подскажите другой способ.
Неделю назад sysmetvpn.php попросту удалялся, сейчас же права у него меняются, и все та же песня с JS файлами
hexacell: на всех сайтах последний раз jquery модифицировались 4-го числа, но везде код почищен...
1 сайт сутки как перенес на другой хостинг - там пока всё тихо...
эксперимент продолжается.
А что тут экспериментировать, тут 100% вина хостера.
С 6 числа тишина, не новых, не измененных файлов, даже дата не меняется, рискну предположить что на моем сервере справились с этим. 46.165.222.171
Ну, а пока ждем, надеюсь официальный комментарий не заставит себя ждать.
только что РУКАМИ удалил всё тот же код из всё того же jquery... ничего они не могут сделать, уже времени предостаточно прошло... безмозглые либо безрукие, либо и то и другое
ps на перенесенном на другой хостинг сайте 4-й день всё спокойно
На другом хосте так и будет все норм))
У меня 2 дня пока нечего не удалялось и не добавлялось.
Главное прошел ровно месяц с момента начала заражений JS файлов.
Что-то делали? или сам по себе не появляется код?
Хостер колдует) Вот и не появляется)😂
S_D_R главное выговорились) Я вас очень понимаю) Сам жду до конца недели ;) А по поводу нагрузки, у меня проэкт когда посещался около 1к пользователей, предложили на впс перейти, ибо нагрузка большая, переписывались, в итоге нагрузка видимо ушла куда то, сейчас уже 3-4к в день, не пристают. Система Joomla 2.5(сайт 3-4 гб)
Да. А права на папку ещё ниже 555 опустить не пробовали?
Значит лучше всего извернуться с RewriteRule и AddType, снести выполнение пхп в файлы с другим расширением(если на этом мистическом хостинге получиться так с манипулировать). Тогда пусть sysmetvpn.php переписывается сколько влезет. На ГСах можно проверить.
:) Сколько можно работать. Уже месяц прошёл. Позор какой-то
Если права ниже 555, то сайт уже не открывается.
ГС нету у меня. Да и что манипулировать, мне как бы не напряжно если меняется всего 1 файл, мне отчеты идут если какие либо изменения в любом файле, или новые файлы появляются, вот и не парюсь пока) Жду конца недели)
Склонен Вам не поверить. Это не стиль хакерья, оставлять файл незачем, либо вирус не прошёл через него.
Жаль скринами не доказать как было сделано) Но говорю как есть) У файла sysmetvpn.php были права 000(---), и сегодня после того как вирус вбился в js файл, его права стали 644.
К слову по файлу sysmetvpn.php, на прошлой неделе он и вовсе удалился, после записи вируса. А тут не понятно почему остался.
Вот ещё))
89.248.238.101 - - [05/Sep/2013:13:17:30 +0200] "GET /sysmetvpn.php HTTP/1.1" 500 261 "" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:13.0) Gecko/20100101 Firefox/21.0.1"
89.248.238.101 - - [05/Sep/2013:13:17:31 +0200] "POST /sysmetvpn.php HTTP/1.1" 200 331 "" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:13.0) Gecko/20100101 Firefox/21.0.1"
Если я правильно понимаю сначала была ошибка 500 к файлу, а потом 200, все ок, т.е?! Т.е все таки меняет права файла то он? Ему будто все равно на файл)
Вот что хостер мне ответил на это, и вообще думаю на всю проблему вирусов.
А днем ранее обещали к концу недели все исправить, хотя и на прошлой неделе вроде бы обещания были.
P.s Вернул файлу права 000, на папки 555, и прописал текст в файл sysmetvpn.php, посмотрим удалится ли он.
создайте пустой файл sysmetvpn.php и поставьте на него права 000. корневую папку сайта временно закройте от записи в неё, поиграйте короче с правами 744 740 700 444 440 400... Пусть прид*рки попробуют наткнуться на заглушку.
П.С. Ставить права только на js-файлы недостаточно, нужно закрывать папки от записи в их директорию. И да, запомните, одни и те же права на разных хостингах по разному себя ведут, стандартные права 444 на хостлайфе может и не помогают, надо ещё ниже опускать до тех пор пока яваскрипт работоспособный будет.
ТО что вы говорите вы сами делали?
У меня эта песня уже как неделю сделана, а именно папка public_html права 555, в корне файл sysmetvpn.php (права 444 были, и 000 были), в файле .htaccess
order allow,deny
deny from all
</Files>
Идем далее? :) Вчера, сегодня, файл sysmetvpn.php права стоят уже 644, размер все так же нулевой, вирус так же пришел через него, так что толку нет.
---------- Добавлено 06.09.2013 в 18:54 ----------
Не совсем абсолютные права у хакеров.
Его просто создавали, а нужно ещё намертво заблочить для записи.
Может я не так что то сделал? Подскажите другой способ.
Неделю назад sysmetvpn.php попросту удалялся, сейчас же права у него меняются, и все та же песня с JS файлами
эксперимент - не повторится ли то же самое у нового хостера...
Не повторится)) Точно таким образом по крйней мере)
на всех сайтах последний раз jquery модифицировались 4-го числа, но везде код почищен...
1 сайт сутки как перенес на другой хостинг - там пока всё тихо...
эксперимент продолжается.
А что тут экспериментировать, тут 100% вина хостера.