kgtu5

Рейтинг
209
Регистрация
21.07.2010
Помогите, пожалуйста, найти вредоносный код в файле
eval(str_rot13('shapgvba purpx_sbbgre(){$y=\'<n uers="uggc://jjj.serfuwbbzyngrzcyngrf.pbz" gvgyr="wbzyn grzcyngrf" gnetrg="_oynax">Serr Wbbzyn Grzcyngrf</n> ol <n uers="uggc://jjj.wbbzyngrzcyngrznxre.bet/" gnetrg="_oynax">Wbbzyn 2.5 Grzcyngr Znxre</n>\';$s=qveanzr(__SVYR__).\'/vaqrk.cuc\';$sq=sbcra($s,\'e\');$p=sernq($sq,svyrfvmr($s));spybfr($sq);vs(fgecbf($p, $y)==0){rpub \'Gur grzcyngr jvyy oernx vs nhgube yvax vf erzbirq.\';qvr;}}purpx_sbbgre();'));

...................

Электромагнитный импульс стирает ли данные на DVD?

как ваш вопрос связан с данной веткой?

Не отображаются картинки в WordPress

cloudflare.com используете? кеш на нем пробовали чистить?

Класторное решение для Wordpress

у вас 100000 посетителей в день?

Как убрать рекламу СпейсВэб вмонтированную в WordPress 4.2.1?

что за

http://templatse. com/put_links.php

шаблон с паблика? вам ссылки левые размещали похоже

---------- Добавлено 29.04.2015 в 11:05 ----------

на studiya69.ru не удалено.

да и wodpress тут не при чем...

DLE: нагрузка на сервер
большая БД dle

сколько в мб? обычный хостинг?

Как убрать рекламу СпейсВэб вмонтированную в WordPress 4.2.1?

возможно после основного контента на странице должна инклудиться страница с рекламой, но ее не находит и отдается 404я хостинга

на studiya69.ru


<!-- / hit.ua -->

</noindex></div>
</li>
</ul>
</div><center><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
.........

на zunaif.net/?p=328


<!--05c5c-->
<div class="cleared"></div>
</div>
</div>

<div class="cleared"></div>
</div>
</div>
</div></div>
</div>
<div class="cleared"></div>
<center><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
..........

проверяйте что в этих местах вызывается

Как удалить ISPmanager 5, а лучше переуст
maxamax:
А что за кидок?

Andreyka видимо про "вечные" лицензии...

Клиент FTP Total Commander 8.51a
SeVlad:
Можно даже переопределить путь фтп-конфига

согласен, шифрованные пароли надежнее в ТС, но я беру файлзиллу отсюда http://portableapps.com/apps и устанавливаю всегда в свою папку (не в Program Files, вообще уже года 3 ничего туда не устанавливаю), вряд ли когда нибудь найдут где лежит конфиг с паролями, да и КИС2015 на страже ;)

помогите разобраться в причине

быстрорастущих нет, каждый не более нескольких мегабайт за день - из-за этого подозрение на взлом

maxamax:
И помогло?

помогло, это же запрет на доступ/запуск



---------- Добавлено 28.04.2015 в 12:41 ----------

кажись нашелся "герой"

при просмотре htop'а запепился за висящий процесс /usr/bin/.sshd (именно с точкой)

размер файла такой же как у /usr/bin/syslogd

удалил обоих, убил из процессов, перезапустил демона syslog

нагрузка ушла

как-то проверить что, откуда или куда сливал процесс можно?

1... 394041424344454647 ...221
Всего: 2207