Mitjay: Дамы и господа хочу поделится горем! Взломали сайт technoservice.od.ua он вроде работает все типа нормально но при заходе в админку меня никуда не пустило. Заменил пароль через phpMyadmin - зашел на сайт НО при переходе на любой пункт меня перебрасывает на страницу хакера(подпись или как эта гадость называется, не знаю) с играющей музыкой картинкой и надписями... Ситуация такова: зашел в админку http://technoservice.od.ua/administrator/index.php ---->>> перехожу в менеджер материалов и http://technoservice.od.ua/administrator/index.php?option=com_content полюбуйтесь. Никакой пункт в меню админ панели не возможно взять выбрасывает на туже страницу хакера. Хостеру создал тикет но пока мало времени прошло еще нет ответа. Подскажите что сделать чтобы восстановить полный доступ??? Как в дальнейшем не допустить злом? ХЕЛП!!! СОС!!!
не силен, но похоже залили шелл. + редирект стоит.
WapGraf: Создать дамп можете используя phpmyadmin, и восстановить обратно также. А с вырезом кода можете обратится к хостеру своему - дадите ему дамп и код который нужно вырезать. Думаю поможет. Там работы на минуты 2.
Хостеру писал, он ответил:
К сожалению, убрать из дампа этот код автоматически нашими средствами не удалось -
это нарушает синтаксис дампа. По данному вопросу попробуйте обратитсья к
разработчику сайта. Мы, к сожалению, на таких вопросах не специализируемся и такой
Дамы и господа хочу поделится горем! Взломали сайт technoservice.od.ua он вроде работает все типа нормально но при заходе в админку меня никуда не пустило. Заменил пароль через phpMyadmin - зашел на сайт НО при переходе на любой пункт меня перебрасывает на страницу хакера(подпись или как эта гадость называется, не знаю) с играющей музыкой картинкой и надписями... Ситуация такова: зашел в админку http://technoservice.od.ua/administrator/index.php ---->>> перехожу в менеджер материалов и http://technoservice.od.ua/administrator/index.php?option=com_content полюбуйтесь. Никакой пункт в меню админ панели не возможно взять выбрасывает на туже страницу хакера. Хостеру создал тикет но пока мало времени прошло еще нет ответа. Подскажите что сделать чтобы восстановить полный доступ??? Как в дальнейшем не допустить злом? ХЕЛП!!! СОС!!!
не силен, но похоже залили шелл. + редирект стоит.
Что делал до взлома?
Создать дамп можете используя phpmyadmin, и восстановить обратно также. А с вырезом кода можете обратится к хостеру своему - дадите ему дамп и код который нужно вырезать. Думаю поможет. Там работы на минуты 2.
Хостеру писал, он ответил:
К сожалению, убрать из дампа этот код автоматически нашими средствами не удалось -
это нарушает синтаксис дампа. По данному вопросу попробуйте обратитсья к
разработчику сайта. Мы, к сожалению, на таких вопросах не специализируемся и такой
услуги не оказываем.
CreatoRDC, значит вирус в базе. Очистить не сложно:
- делаем дамп базы;
- регулярками вырезаем из .sql код картинки этой;
- загружаем обратно.
Для меня сложно:)
CreatoRDC, можно более предметно?
Какая страница была открыта, откуда был переход, какое именно устройство, браузер, какой город.
редирект с главной страницы http://download-cheats.com/ , перекидывает после прогрузки сайта, Galaxy Tab 2, стандарт, Казань
Если где-то ловится редирект - отпишите детально, либо что-то новое и интересное, либо автор удалил.
Редирект 100% срабатывает с телефана\планшета с симкой мегафона. и перекидывает на порно сайт или сайт анекдотов wap.megafon....
в файлах я ничего не нашел, да и кроме файлов шаблона никакие файлы ближайшие 4 дня не менялись, а вирус появился 3дня назад....
Шаблон менял, толку 0
Сканер показывает что это картинка
Т.е мне нужно найти и удалить эту картинку?
Можно залить файлы .htaccess новые?т.е те, которые в архиве с дле лежат?
А кеш очистить на планшете ?
—http://wap.megafonpro.ru/is3nwp/psmcharge/charge?service_id=599&opt_id=306859003&template=sub_astro&sid=tefrkpux&return_url=mds4%2Fpartner%2Fwap_tmp%2Fexit.jsp%3Freturnurl%3Dmft-project-subscribe%252Fws%252Fop%252Fcode%252Ffa415367-66b8-4fc5-b9b7-912c8cfe4086%26serviceid%3Dastro4mobilenet%26transactid%3D1240-709f6eab-8443-45a0-b4f0-088a7a42abc7&status=new&new_if&context=trid_1240-709f6eab-8443-45a0-b4f0-088a7a42abc7
На этот сайт иногда кидает, в основном поочередно на 3-4сайта кидает...
Только что полазил по вашему сайту с телефона андроид, никуда не перебрасывало. Все норм
хм. Я пробовал с планшета, перекидывает на порносайты. уже 3й день так