не каждый юзер знает, что такое логи, а вы говорите - ищи кто и как!!
Я как бы зная что такое логи могу посмотреть кто куда обращялся но во первых подмену аипишника никто не отменял чтобы можно было закрыть доступ вредителю по айпи а во вторыш шел может лежать сколько угодно долго ждать когда к нему обратятся. Это я к тому что он может быть залит три месяца назад а проявил себя только вчера. так что искать как он туда попал занятие так себа, сомнительное. + неоднократно встречался с тем что дату создания файла подменяют
install: Всей сайты в одну папку не складируйте.
Есть проги, которые проверяют наличие в шаблонах левых ссылок, да и самому визуально смотреть нужно.
Покупайте шаблоны, а не скачивайте левые рипы.
Меняйте пароли, делайте почаще бэкапы.
Смотрите изменения файлов, когда были сделаны, смотрите логи на сервере, кто от куда и через что пробрался.
на окшопе шаб дефолтный сайты на вордпресе еще даже не трогал тупо залил сам вордпрес и всЁ пока некогда ими заниматся.
два сайта на вордпресе и один магазинчик маленький на ocshop остальные сайты статика. ВП последний стоит только недавно поставил. грешу на ocshop потому что в него проникли еще до ВП внесли редирект в htaccess всех ботов сливали и мобильный сайт три месяца не индексировался из за этого пока я в фаилик не заглянул.
---------- Добавлено 27.04.2015 в 08:37 ----------
А не подскажете есть ли способ как то изольровать папки чтобы если один сайт ломанули шел не вылазил за пределы ломаного сайта?
---------- Добавлено 25.04.2015 в 13:31 ----------
ага все разобрался Unix сокет неработал правда нестал разбиратся почему он не работает просто сделал listen = 127.0.0.1:9000. Если кто то подскажет почему не работает listen = /tmp/php5-fpm.sock буду весьма признателен.
Installed Packages
Name : php-tidy
Arch : x86_64
Version : 5.3.3
Release : 40.el6_6
Size : 48 k
Repo : installed
From repo : updates
Summary : Standard PHP module provides tidy library support
URL : http://www.php.net/
License : PHP
Description : The php-tidy package contains a dynamic shared object that will
: add support for using the tidy library to PHP.
php -m | grep tidy
PHP Warning: PHP Startup: Unable to load dynamic library '/usr/lib64/php/module s/module.so' - /usr/lib64/php/modules/module.so: cannot open shared object file: No such file or directory in Unknown on line 0
standard tidy tokenizer wddx xml xmlreader xmlwriter xsl zip zlib
Спасибо помогло надо было сразу написать. Сколько раз пытался всегда одно и тоже в онцове после нескольких неудачных попыток забивал. Уже 4 сервака без него работают. Завтра поставлю на них. CENTOS
не каждый юзер знает, что такое логи, а вы говорите - ищи кто и как!!
Я как бы зная что такое логи могу посмотреть кто куда обращялся но во первых подмену аипишника никто не отменял чтобы можно было закрыть доступ вредителю по айпи а во вторыш шел может лежать сколько угодно долго ждать когда к нему обратятся. Это я к тому что он может быть залит три месяца назад а проявил себя только вчера. так что искать как он туда попал занятие так себа, сомнительное. + неоднократно встречался с тем что дату создания файла подменяют
Всей сайты в одну папку не складируйте.
Есть проги, которые проверяют наличие в шаблонах левых ссылок, да и самому визуально смотреть нужно.
Покупайте шаблоны, а не скачивайте левые рипы.
Меняйте пароли, делайте почаще бэкапы.
Смотрите изменения файлов, когда были сделаны, смотрите логи на сервере, кто от куда и через что пробрался.
на окшопе шаб дефолтный сайты на вордпресе еще даже не трогал тупо залил сам вордпрес и всЁ пока некогда ими заниматся.
PS: А не подскажете какой софт юзать?
два сайта на вордпресе и один магазинчик маленький на ocshop остальные сайты статика. ВП последний стоит только недавно поставил. грешу на ocshop потому что в него проникли еще до ВП внесли редирект в htaccess всех ботов сливали и мобильный сайт три месяца не индексировался из за этого пока я в фаилик не заглянул.
---------- Добавлено 27.04.2015 в 08:37 ----------
А не подскажете есть ли способ как то изольровать папки чтобы если один сайт ломанули шел не вылазил за пределы ломаного сайта?
А у меня почему то 404 отдает 😕 делал как тут написано
---------- Добавлено 25.04.2015 в 12:50 ----------
А у меня почему то 404 отдает 😕 делал как тут написано
конфг виртул хоста
server {
listen 80;
server_name uobags.ru;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root /var/www/uobags.ru;
index index.php index.html index.htm;
}
error_page 404 /404.html;
location = /404.html {
root /var/www/uobags.ru;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /var/www/uobags.ru;
}
location ~ \.php$ {
root /var/www/uobags.ru;
try_files $uri =404;
#fastcgi_pass 127.0.0.1:9000;
fastcgi_pass unix:/tmp/php5-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include /etc/nginx/fastcgi_params;
}
location ~ /\.ht {
deny all;
}
}
---------- Добавлено 25.04.2015 в 13:31 ----------
ага все разобрался Unix сокет неработал правда нестал разбиратся почему он не работает просто сделал listen = 127.0.0.1:9000. Если кто то подскажет почему не работает listen = /tmp/php5-fpm.sock буду весьма признателен.
если ошибок больше не выдается, значить проверяйте стартпостовым чекером, все должно быть ОК
по чекеру все ок но слетела кодировка и short_open_tag
---------- Добавлено 21.04.2015 в 11:37 ----------
нашол строчка взялась откуда то short_open_tag Off
---------- Добавлено 21.04.2015 в 12:05 ----------
Почему после установки tidy слетела кодировка.
А на страницх кракозябры
я заменил
нано ответ у меня такой
---------- Добавлено 21.04.2015 в 11:30 ----------
tidy заработал но теперь кодировка слетела
проверьте /etc/php.d/mcrypt.ini
там должно быть
дописать ручками?
---------- Добавлено 21.04.2015 в 11:23 ----------
такой ответ должен быть?
не подключен
создать /etc/php.d/tidy.ini
и перезагрузить апач
А что в него писать? Или пустым оставить?
---------- Добавлено 21.04.2015 в 10:55 ----------
создать /etc/php.d/tidy.ini
а он у меня создался сам
---------- Добавлено 21.04.2015 в 10:56 ----------
и в нем написано
---------- Добавлено 21.04.2015 в 10:58 ----------
у меня нету файла module.so а где его взять почему он не появился при установке
Спасибо помогло надо было сразу написать. Сколько раз пытался всегда одно и тоже в онцове после нескольких неудачных попыток забивал. Уже 4 сервака без него работают. Завтра поставлю на них. CENTOS