seosniks: Заметил одну странность, в движки дле постоянно заливаются шеллы и суют партнерки разнные. При этом чистил не помогает, на другом хостинге таких проблем нет. Толи дырки в скриптах то ли еще как
А я думал,я один такой. ))
Движок Джумла- виртуальный хостинг, мой личный СДЛ, постоянно вижу в гугл-вебмастере левые ссылки.Дал права 555 на все- посмотрю.
На ВПС клиента, php fast-cgi,-пока не дал права 555, два раза успели залить троян Troj/JSRedir-MN и шелл.
Perelman: Интересно, я вроде не указывал свой сайт
А точно. Я обознался. Был по вопрос на джумлафоруме про
Perelman: Подобная ерунда и у меня возникла несколько дней назад, позавчера вообще Яндекс пометил 6 сайтов вредоносным сообщением, в Вердикте указал помимо поведенческого анализа, еще и такое - Yandex/RegExpBlacklistedTag - кто-нибудь знает что это значит?
у меня спустя полтора месяца опять вирус
Не только у тебя. Но в этом случае,уже и гугл определяет этот яваскрипт,и заносит сайт в черный список.
Нет ролика .swf ,и шелл содержит другой код. И нашел несколько яваскриптов,открытых для записи,но чистых.
подчистил файлы *.php c размером 23646 байт
Ну размер файлов не всегда даст нужный 100% результат поиска шелл.
Взломщик указывает даты создания файла с левым кодом, те же ,что и дата создания файлов находящихся в папке.
Вчера нашел простыню кода с $auth_pass,а в ноябре код шелла был всего одна строка.
(Trojan/Redirect как-то так)
Оканчивается на -MN
п.с.
Яндекс нашёл вирус Troj/JSRedir-MN.
/ru/forum/821973
Забанил по IP в htaccess в итоге мой сайт работает а ворованный нет.
А в клона был другой IP ?
kavins,
Ну сразу можно обновить и до 1.5.26
А что хостер не может настроить mail.add_x_header 1 ?
Заметил одну странность, в движки дле постоянно заливаются шеллы и суют партнерки разнные.
При этом чистил не помогает, на другом хостинге таких проблем нет.
Толи дырки в скриптах то ли еще как
А я думал,я один такой. ))
Движок Джумла- виртуальный хостинг, мой личный СДЛ, постоянно вижу в гугл-вебмастере левые ссылки.Дал права 555 на все- посмотрю.
На ВПС клиента, php fast-cgi,-пока не дал права 555, два раза успели залить троян Troj/JSRedir-MN и шелл.
ВПС,где пхп как модуль, все чисто.
nelgun,
Пока не найдешь шелл, яваскрипты и .swf будут появляться.
Шелл загружается с массива $_POST
AAAAllleex,
И на Джумла такие скрипты. Какой хостинг? netangels ?
video.php- это шелл был ?
Интересно, я вроде не указывал свой сайт
А точно. Я обознался. Был по вопрос на джумлафоруме про
Подобная ерунда и у меня возникла несколько дней назад, позавчера вообще Яндекс пометил 6 сайтов вредоносным сообщением, в Вердикте указал помимо поведенческого анализа, еще и такое - Yandex/RegExpBlacklistedTag - кто-нибудь знает что это значит?