serforall

Рейтинг
75
Регистрация
10.09.2011
Должность
безработный)
Интересы
seo

Вот тебе и на, удалили все файлы сайта и оставили надпись

<h1>Передавай привет школьника с серча, это во первых.
Во вторых ну не тема вы дети ищете багу.

А пока смотрим фильм, в поисках баги v 3.0 ^^)</h1>

Кстати вот профиль возможного вредителя /ru/users/141964 так как сайт у него в подписи и statuses.ws расположены на одном ip

GizmoKoenig:
Разгадал, как сайт ломанули, не банил хакера специально, логировал его POST запросы когда он в следующий раз в гости зашел)

Можно подробнее узнать как именно логировали его запросы?

Скрипт был такого вида:


header('Content-type: image/gif');
require('GifMerge.class.php');
$i = array("frame01.gif","frame02.gif","frame03.gif", ...);
$d = array(10, 10, 10, ...);
$x = array(0, 0, 0, ...);
$y = array(0, 0, 0, ...);
$anim = new GifMerge($i, 255, 255, 255, 0, $d, $x, $y, 'C_FILE');
echo $anim->getAnimation();
?
seosniks:


Я уверен что взлом там где есть регистрация. То есть там где юзеры могут регаться.

Тоже такого мнения!

Товарищи что скажите насчет этого http://forum.antichat.ru/showpost.php?p=3344536&postcount=248 ?

artzor:
В index.php (корень) так же обнаружен подобный код, причем дважды подряд :(

p/s/ скрипт - лицензия, файл админки изменен ...

какие модули, хаки ставили? шаблон паблик? имхо проблема именно в этом 😒

а вот и проблемы с бд:

MySQL Error!
------------------------

The Error returned was:
Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)

Error Number:
1

Может быть стоит их исправить...

интересный проект, так же готов купить за разумную цену!

после обработки наверняка появляется куча левых ссылок...

Пробуйте просто сменить домен и ip сервера на котором был расположен сайт...

добавил пару площадок в качестве вебмастра, жду модерации, после первых результатов отпишусь...

evgus:
цена за клик резко упало и доход соответсвенно...

доход упал почти в три раза, согласен с вышесказанным "Верните все как было раньше"

Всего: 117