siv1987: WebGomel, а как можете сказать однозначно по логам, что дописывают именно по фтп?
Ну смотрите, там так: в 19.30 вход по фтп с левого ip. Просто вход, брута перед этим нет. Затем в промежутке с 19.30 и до 20.10 дописывается эта хрень в файлы (это по времени изменения файлов, на каждом файле разное время, не все сразу) и в 20.10 этот IP отключается от ftp.
Что тут можно думать?
Tortemon: Сейчас сменю пароли и глянем, что да как. А еще у меня проблемка такая, можете помочь с .htaccess? Я сейчас вам в аську отпишу, обговорим, я готов заплатить.
У меня на этом компе аська не стоит, ну сейчас поставлю)))
Он рассказывал в январе, когда они приезжали в Гомель на конференцию свою di.by.
Но я хочу заметить. что это просто желание, а как будет на самом деле, это науке не известно.
Да и если подумать логически, то в белорусских рублях цены на всё выросли в 2-3 раза, а домены практически не подорожали. Так что долго это продолжаться не будет :)
Mad_Man: Не отдаляйтесь от своего вброса про "если вы не можете запустить инсталятор, то откуда же он взялся? Он ведь создаётся при инсталяции".
Ну дальше до меня дошло откуда он у ТС взялся, и я как бы в том сообщении поправился. Потому что в инструкции написано так, вот ТС его и создал, но вопрос зачем, если его инсталятор выдаст уже готовый в случае если не хватает прав, или создаст самостоятельно, если с правами всё ок?
Mad_Man:
А пятисотку можно получить огромным количеством способов, погуглите на досуге причины её появления.
Согласен. Но если залить чистый вордпресс в чистую папку на хосте, и получить ошибку 500 - то тут самая распространённая причина в битых файлах, загруженных по фтп.
Mad_Man: Вы давно WP используете? Про разных владельцев на папку юзера и апача слышали, не?
А как вы думаете? Слышал наверное. Однако если вебсервер запущен от апача, не стоят права и открыть неустановленный вордпресс, то он выдаст ошибку типа "не могу создать файл конфигурации". Но уж точно не ошибку 500.
Никогда такого не замечали?
Вот всё отличие в процессе инсталяции, в случае если не хватает прав
Внешне ничего вроде не видно.
Поиском пройдитесь по файлам, ищите текст типа: base64, USER_AGENT, nokia, и так далее.
мне бы тоже почиститься.
Аська работает у меня, номер в профиле написан. Личка тоже 😂
Пишите, стучите, сча почистим
---------- Добавлено 04.04.2012 в 00:58 ----------
Ну если заходы по фтп логируются, тогда да.
Добрался я сейчас до ftpaccess.log, открыл это время и мои мысли по поводу того, что пишут через фтп подтвердились.
Всё как на ладони :)
WebGomel, а как можете сказать однозначно по логам, что дописывают именно по фтп?
Ну смотрите, там так: в 19.30 вход по фтп с левого ip. Просто вход, брута перед этим нет. Затем в промежутке с 19.30 и до 20.10 дописывается эта хрень в файлы (это по времени изменения файлов, на каждом файле разное время, не все сразу) и в 20.10 этот IP отключается от ftp.
Что тут можно думать?
Сейчас сменю пароли и глянем, что да как. А еще у меня проблемка такая, можете помочь с .htaccess? Я сейчас вам в аську отпишу, обговорим, я готов заплатить.
У меня на этом компе аська не стоит, ну сейчас поставлю)))
прошерстил все - вирусов не нашел.
Плохо шерстили. Вирус во всех JS на сайте.
Киньте в личку фтп - вылечу быстро и красиво.
ЗЫ: сейчас чищу ещё один сайт с таким же вирусом, и наконец то мне попался vds, и на нём я вижу логи:) Дописывают через фтп.
Причём перед этим брута нету, но конечно вполне может быть он был раньше.
Хотя встречались и сайты с шеллами
Откуда такая информация? Можно узнать?
Он рассказывал в январе, когда они приезжали в Гомель на конференцию свою di.by.
Но я хочу заметить. что это просто желание, а как будет на самом деле, это науке не известно.
Да и если подумать логически, то в белорусских рублях цены на всё выросли в 2-3 раза, а домены практически не подорожали. Так что долго это продолжаться не будет :)
Не надо там top.
Вот что хочет ТС: /ru/forum/comment/10239458
Ну мне как бы показалось что так как на картинке у него сейчас, а хочет он "выровнять строку телефон/факс по первой строке"
Но возможно я продолжаю тупить :)
WebGomel, да ладно! я думаю проблему ТС уже решил. :)
Да это ясно, но всё же и я спросонья туфты написал 😒, реально у ТС достаточно этого
<tr valign="top">
Алексей, переспорить вас конечно же у меня не получиться, в философии я не силён 😂
Но давайте позанудствуем дальше. :)
Вот возьмёт ТС и сделает точно по вашему примеру и получат все td на сайте правый паддинг в 10 пикселей 🙄
Не отдаляйтесь от своего вброса про "если вы не можете запустить инсталятор, то откуда же он взялся? Он ведь создаётся при инсталяции".
Ну дальше до меня дошло откуда он у ТС взялся, и я как бы в том сообщении поправился. Потому что в инструкции написано так, вот ТС его и создал, но вопрос зачем, если его инсталятор выдаст уже готовый в случае если не хватает прав, или создаст самостоятельно, если с правами всё ок?
А пятисотку можно получить огромным количеством способов, погуглите на досуге причины её появления.
Согласен. Но если залить чистый вордпресс в чистую папку на хосте, и получить ошибку 500 - то тут самая распространённая причина в битых файлах, загруженных по фтп.
Вы давно WP используете? Про разных владельцев на папку юзера и апача слышали, не?
А как вы думаете? Слышал наверное. Однако если вебсервер запущен от апача, не стоят права и открыть неустановленный вордпресс, то он выдаст ошибку типа "не могу создать файл конфигурации". Но уж точно не ошибку 500.
Никогда такого не замечали?
Вот всё отличие в процессе инсталяции, в случае если не хватает прав