Vladimir_Gwh, если ваше желание перейти на VPS в последствии связано с темпами роста вашего ресурса, обратите так же внимание на то, что есть услуги в пределах виртуального и вип хостинга которые будут даже лучше чем любые VPS в соотношении производительности и цены. А так же хотелось бы понять что вы имеете ввиду под словами "Русский хост"? Вам надо что бы форма собственности находилась в РФ? Что бы сервера находились в РФ ? Что бы поддержка общалась на Русском? Уточните если не сложно, а то Русский хост в принципе можно понимать как угодно, поддержка может свободно владеть русским языком , при этом сервера могут находится в Германии или Канаде например.
4fun.fantasy: Ещё до 2008-х годов я помню на этом форуме народ любил отвечать в стиле "зачем это нужно, сделайте вот так" на чётко поставленный вопрос. Тенденции, я смотрю, за последние 6 лет не изменились).
А вы прочитали вторую часть моего сообщения о том, что именно делает этот скрипт.... Вы хотите знать больше - не удаляйте скрипт, пусть им пользуется злоумышленник, а вы логируйте его действия и анализируйте, но как я уже написал выше он сможет делать что угодно и каждый раз это что-то будет новеньким , а скрипт тот же :) 🍿 🍿 🍿
4fun.fantasy: А по файлу - что там есть сможете подсказать?
А какая по сути разница, допустим я не буду раскодировать файл в принципе и скажу вам что посредством этого файла злоумышленник получает полный доступ к вашему акаунту (который он так же имеет с использованием вашего пароля) , естественно при этом он может менять любые файлы , менять любые данные, менять любые данные в базе данных, отправлять почту с вашего акаунта, а так же пользоваться ВСЕМИ функциями которые доступны вашему акаунту. Думаю должно быть достаточно, что бы понять - остальное не имеет смысла.... Как написали выше (я лично не смотрел), часть исполнительного когда вообще отсутствует, а это значит что понять истенной цели не удастся вообще.... часть кода которая передается злоумышленником в куках может содержать в 20 раз больше данных чем находится в приведенном вами файле. Единственный способ понять истину - это перехватить актуальный запрос и разобрать данные приходящие в нем, я когда-то страдал таким, однако правильно заметили - понять бы зачем... если бы я собирал сигнатуры - было бы полезно, но просто для любопытства - пустая трата времени.
---------- Добавлено 17.06.2014 в 15:24 ----------
Andreyka: А никто не думал, что хостер просто прогнал пургу? А на самом деле файл попал через дырку в самом сайте.
Конечно, надо немедленно заказать у вас аналитку и анализ всех дырок во всех ПХП скриптах :)))
Увы, даже если все так как вы говорите - доказать это будет не реально...:)
4fun.fantasy: Как в данном случае мне поможет фаервол по ip?
Ессесно никак :)
Если вам залили шелл с использованием вашего же пароля, то надо не IP ограничивать а искать причину утечки пароля..... Может на вашем локальном ПК вирусы, может ваш пароль знает кто-то другой, может быть он такой же как и где-то еще и там его сперли... вариантов масса, понять можете только вы.
Yura_Z: Ребят, огромное спасибо!!! Получилось, воспользовался советом по размещению не в public_html/site2.ru, а в site2.ru, и всё, никаких проблем!
По умолчанию CPanel предлагает просто в public_html/site2.ru, вот и сбился с толку, полез копаться в настроенный под первый сайт htaccess... а тут все проще!
Учение -свет, не учение - чуть свет на работу 🤪🤪🤪
---------- Добавлено 16.06.2014 в 22:22 ----------
Логистик: После регистрации главный домен привязывается к корневой папке «public_html» и «указать» его на подпапку нельзя.
Зато можно указать остальные домены вне папки public_html :)
Логистик: ВСЁ это само собой, а вот если просто в поддиректорию поместить .htaccess со своим набор правил, то разве это так же не решит проблему?
Конечно решит , однако если бы вы внимательно почитали то о чем пишет ТС, у вас бы не возникло ошибочной логики, его проблема выглядит обратным образом, у него верхстоящий .htaccess расположенный в папке public_html мешает работать нижестоящему сайту, расположенному в папке public_htrml/site2.ru/ по этому решение может быть исполнено только в исключении директории или URL нижестоящего сайта, что я лично называю костылем, проще и правильней разнести домены в разные , независимые друг от друга папки.
Все достаточно просто, в настройках домена site1.ru надо указать домашнюю директории к примеру public_html/site1.ru А во втором случае public_html/site2.ru , я понимаю что при этом основной домен ссылается в public_html, но его можно так же изменить на public_html/site3.ru либо же site1&2 поднять на 1 уровень с public_html.
Можно конечно "ломать ноги" и "жрать кактусы, при этом описывая реврайтами исключения для соседних доменов, но IMHO надо делать 1 раз правильно, разнесите домены таким образом, что бы одни не находились в папке другого - это будет правильное решение, а на тему исключений в rewrite - кто-то подскажет кроме меня, так как это костыль.. :( Вы не забудьте что у вас еще ПС например индексируют ссылки вида site1.ru/site2.ru/ и внутри первого сайта в индекс попадут страницы второго... а если их 10 то десяти сайтов ;)
Plutishe: Т.е. если я допустим у вас пользовался хостингом, затем не проплатил, аккаунт удалился, затем решил снова разместиться через полгода например, я снова регистрируюсь, завожу услугу, добавляю домен.... а он не добавляется и пишет что нужно обратиться в поддержку?
При условии что домен остался в DNS - так и будет. Но как вы понимаете если ваш акаунт удаляется, то домены остаются в ДНС только в том случае если они продолжают ссылаться на нас, т.е это выгодно нам... в противном случае домены из ДНС удаляются автоматически.
---------- Добавлено 13.06.2014 в 15:03 ----------
SpaceX: Romka_Kharkov, не добавится - отпишут в ТП... мол купили домен - а добавить не можем.. помогите :)
поверьте, поможете :D
Гипотетически конечно возможен и такой вариант, спору нет, однако если провайдер выжимает что-то из забытого домена - будет выяснение.. и как вы понимаете многое вскроется... однако конечно понимаю, что проще будет домен добавить новому клиенту - если он стратегически не важен (как в нашем случае).... профит с него это пара пареходов , возможно даже боты )))) А вот если бы я на базе этого домена развивал бы какой-то ресурс как пишет ТС, я бы позаботился о том, что бы новые клиенты его не забрали, как минимум я бы сказал "не отдам, хотите забирать - меняйте NS и идите в другое место"... Если владельцы актуальные они и так и сяк домен заберут, а если нет - обломаются :)
---------- Добавлено 13.06.2014 в 15:05 ----------
SpaceX: AdelinaHost, даже если не удалили (НО услуга скажем пару мес отключена из-за неуплаты)... что сделаете если другой пользователь обратился к вам: зарегистрировался у вас, оплатил, хочу добавить домен (1ый, 5ый без разницы) - не пускает... говорит, что такой есть.. что делать? :)
Особо разбираться не буду само собой.... да и думаю ни кто не будет, кроме тех для кого этот домен несет какие-то бонусы..... наша цель - как я писал выше, это просто заглушка с нашим сайтом, в виде напоминания о том, что этот домен размещался у нас.... по этому потерять его ... особо как-то не жалко, да и в общем-то он и так не мой :))))
---------- Добавлено 13.06.2014 в 15:06 ----------
SpaceX: но можно конечно попросить предоставить док-ва, что домен ваш т.к. он сейчас на другом акке..
Пожалуй только в случае если предыдущий акаут еще активен ))) а если нет... то в приоритете будет новый клиент который будет платить $$... А если кто-то там что-то забыл ... ну это как бы не наши проблемы :)
Хм, ну всякое может быть, кто-то в кеш положил негативный ответ в процессе трансфера и.т.п... всякое бывает, хотя да, whois глянул сегодня Update был.
Кстати сама новость опубликована: Wed Jun 18 10:26:16 UTC 2014 :)
Vladimir_Gwh, если ваше желание перейти на VPS в последствии связано с темпами роста вашего ресурса, обратите так же внимание на то, что есть услуги в пределах виртуального и вип хостинга которые будут даже лучше чем любые VPS в соотношении производительности и цены. А так же хотелось бы понять что вы имеете ввиду под словами "Русский хост"? Вам надо что бы форма собственности находилась в РФ? Что бы сервера находились в РФ ? Что бы поддержка общалась на Русском? Уточните если не сложно, а то Русский хост в принципе можно понимать как угодно, поддержка может свободно владеть русским языком , при этом сервера могут находится в Германии или Канаде например.
Ещё до 2008-х годов я помню на этом форуме народ любил отвечать в стиле "зачем это нужно, сделайте вот так" на чётко поставленный вопрос. Тенденции, я смотрю, за последние 6 лет не изменились).
А вы прочитали вторую часть моего сообщения о том, что именно делает этот скрипт.... Вы хотите знать больше - не удаляйте скрипт, пусть им пользуется злоумышленник, а вы логируйте его действия и анализируйте, но как я уже написал выше он сможет делать что угодно и каждый раз это что-то будет новеньким , а скрипт тот же :) 🍿 🍿 🍿
Добавлено 4 новых тарифа виртуального хостинга. Добро пожаловать!
Expert-A / 1 GB HDD / 350 GB BW / 1 Domain / cPanel - от 2.12$ в месяц. (Заказать)
Expert-B / 5 GB HDD / 350 GB BW / 5 Domain / cPanel - от 3.82$ в месяц. (Заказать)
Expert-C / 10 GB HDD / 350 GB BW / 10 Domain / cPanel - от 5.52$ в месяц. (Заказать)
Expert-D / 25 GB HDD / 350 GB BW / NoLimit Domain / cPanel - от 8.07$ в месяц. (Заказать)
А по файлу - что там есть сможете подсказать?
А какая по сути разница, допустим я не буду раскодировать файл в принципе и скажу вам что посредством этого файла злоумышленник получает полный доступ к вашему акаунту (который он так же имеет с использованием вашего пароля) , естественно при этом он может менять любые файлы , менять любые данные, менять любые данные в базе данных, отправлять почту с вашего акаунта, а так же пользоваться ВСЕМИ функциями которые доступны вашему акаунту. Думаю должно быть достаточно, что бы понять - остальное не имеет смысла.... Как написали выше (я лично не смотрел), часть исполнительного когда вообще отсутствует, а это значит что понять истенной цели не удастся вообще.... часть кода которая передается злоумышленником в куках может содержать в 20 раз больше данных чем находится в приведенном вами файле. Единственный способ понять истину - это перехватить актуальный запрос и разобрать данные приходящие в нем, я когда-то страдал таким, однако правильно заметили - понять бы зачем... если бы я собирал сигнатуры - было бы полезно, но просто для любопытства - пустая трата времени.
---------- Добавлено 17.06.2014 в 15:24 ----------
А никто не думал, что хостер просто прогнал пургу? А на самом деле файл попал через дырку в самом сайте.
Конечно, надо немедленно заказать у вас аналитку и анализ всех дырок во всех ПХП скриптах :)))
Увы, даже если все так как вы говорите - доказать это будет не реально...:)
Как в данном случае мне поможет фаервол по ip?
Ессесно никак :)
Если вам залили шелл с использованием вашего же пароля, то надо не IP ограничивать а искать причину утечки пароля..... Может на вашем локальном ПК вирусы, может ваш пароль знает кто-то другой, может быть он такой же как и где-то еще и там его сперли... вариантов масса, понять можете только вы.
Ребят, огромное спасибо!!! Получилось, воспользовался советом по размещению не в public_html/site2.ru, а в site2.ru, и всё, никаких проблем!
По умолчанию CPanel предлагает просто в public_html/site2.ru, вот и сбился с толку, полез копаться в настроенный под первый сайт htaccess... а тут все проще!
Учение -свет, не учение - чуть свет на работу 🤪🤪🤪
---------- Добавлено 16.06.2014 в 22:22 ----------
После регистрации главный домен привязывается к корневой папке «public_html» и «указать» его на подпапку нельзя.
Зато можно указать остальные домены вне папки public_html :)
ВСЁ это само собой, а вот если просто в поддиректорию поместить .htaccess со своим набор правил, то разве это так же не решит проблему?
Конечно решит , однако если бы вы внимательно почитали то о чем пишет ТС, у вас бы не возникло ошибочной логики, его проблема выглядит обратным образом, у него верхстоящий .htaccess расположенный в папке public_html мешает работать нижестоящему сайту, расположенному в папке public_htrml/site2.ru/ по этому решение может быть исполнено только в исключении директории или URL нижестоящего сайта, что я лично называю костылем, проще и правильней разнести домены в разные , независимые друг от друга папки.
Все достаточно просто, в настройках домена site1.ru надо указать домашнюю директории к примеру public_html/site1.ru А во втором случае public_html/site2.ru , я понимаю что при этом основной домен ссылается в public_html, но его можно так же изменить на public_html/site3.ru либо же site1&2 поднять на 1 уровень с public_html.
Можно конечно "ломать ноги" и "жрать кактусы, при этом описывая реврайтами исключения для соседних доменов, но IMHO надо делать 1 раз правильно, разнесите домены таким образом, что бы одни не находились в папке другого - это будет правильное решение, а на тему исключений в rewrite - кто-то подскажет кроме меня, так как это костыль.. :( Вы не забудьте что у вас еще ПС например индексируют ссылки вида site1.ru/site2.ru/ и внутри первого сайта в индекс попадут страницы второго... а если их 10 то десяти сайтов ;)
Т.е. если я допустим у вас пользовался хостингом, затем не проплатил, аккаунт удалился, затем решил снова разместиться через полгода например, я снова регистрируюсь, завожу услугу, добавляю домен.... а он не добавляется и пишет что нужно обратиться в поддержку?
При условии что домен остался в DNS - так и будет. Но как вы понимаете если ваш акаунт удаляется, то домены остаются в ДНС только в том случае если они продолжают ссылаться на нас, т.е это выгодно нам... в противном случае домены из ДНС удаляются автоматически.
---------- Добавлено 13.06.2014 в 15:03 ----------
Romka_Kharkov, не добавится - отпишут в ТП... мол купили домен - а добавить не можем.. помогите :)
поверьте, поможете :D
Гипотетически конечно возможен и такой вариант, спору нет, однако если провайдер выжимает что-то из забытого домена - будет выяснение.. и как вы понимаете многое вскроется... однако конечно понимаю, что проще будет домен добавить новому клиенту - если он стратегически не важен (как в нашем случае).... профит с него это пара пареходов , возможно даже боты )))) А вот если бы я на базе этого домена развивал бы какой-то ресурс как пишет ТС, я бы позаботился о том, что бы новые клиенты его не забрали, как минимум я бы сказал "не отдам, хотите забирать - меняйте NS и идите в другое место"... Если владельцы актуальные они и так и сяк домен заберут, а если нет - обломаются :)
---------- Добавлено 13.06.2014 в 15:05 ----------
AdelinaHost, даже если не удалили (НО услуга скажем пару мес отключена из-за неуплаты)... что сделаете если другой пользователь обратился к вам: зарегистрировался у вас, оплатил, хочу добавить домен (1ый, 5ый без разницы) - не пускает... говорит, что такой есть.. что делать? :)
Особо разбираться не буду само собой.... да и думаю ни кто не будет, кроме тех для кого этот домен несет какие-то бонусы..... наша цель - как я писал выше, это просто заглушка с нашим сайтом, в виде напоминания о том, что этот домен размещался у нас.... по этому потерять его ... особо как-то не жалко, да и в общем-то он и так не мой :))))
---------- Добавлено 13.06.2014 в 15:06 ----------
но можно конечно попросить предоставить док-ва, что домен ваш т.к. он сейчас на другом акке..
Пожалуй только в случае если предыдущий акаут еще активен ))) а если нет... то в приоритете будет новый клиент который будет платить $$... А если кто-то там что-то забыл ... ну это как бы не наши проблемы :)