WebGomel

WebGomel
Рейтинг
78
Регистрация
29.10.2011
Интересы
Сисадмин

Внешне ничего вроде не видно.

Поиском пройдитесь по файлам, ищите текст типа: base64, USER_AGENT, nokia, и так далее.

XChehMan:
мне бы тоже почиститься.

Аська работает у меня, номер в профиле написан. Личка тоже 😂

Пишите, стучите, сча почистим

---------- Добавлено 04.04.2012 в 00:58 ----------

siv1987:
Ну если заходы по фтп логируются, тогда да.

Добрался я сейчас до ftpaccess.log, открыл это время и мои мысли по поводу того, что пишут через фтп подтвердились.

Всё как на ладони :)

siv1987:
WebGomel, а как можете сказать однозначно по логам, что дописывают именно по фтп?

Ну смотрите, там так: в 19.30 вход по фтп с левого ip. Просто вход, брута перед этим нет. Затем в промежутке с 19.30 и до 20.10 дописывается эта хрень в файлы (это по времени изменения файлов, на каждом файле разное время, не все сразу) и в 20.10 этот IP отключается от ftp.

Что тут можно думать?

Tortemon:
Сейчас сменю пароли и глянем, что да как. А еще у меня проблемка такая, можете помочь с .htaccess? Я сейчас вам в аську отпишу, обговорим, я готов заплатить.

У меня на этом компе аська не стоит, ну сейчас поставлю)))

Tortemon:
прошерстил все - вирусов не нашел.

Плохо шерстили. Вирус во всех JS на сайте.

Киньте в личку фтп - вылечу быстро и красиво.

ЗЫ: сейчас чищу ещё один сайт с таким же вирусом, и наконец то мне попался vds, и на нём я вижу логи:) Дописывают через фтп.

Причём перед этим брута нету, но конечно вполне может быть он был раньше.

Хотя встречались и сайты с шеллами

Alex 25:
Откуда такая информация? Можно узнать?

Он рассказывал в январе, когда они приезжали в Гомель на конференцию свою di.by.

Но я хочу заметить. что это просто желание, а как будет на самом деле, это науке не известно.

Да и если подумать логически, то в белорусских рублях цены на всё выросли в 2-3 раза, а домены практически не подорожали. Так что долго это продолжаться не будет :)

Geers:
Не надо там top.
Вот что хочет ТС: /ru/forum/comment/10239458

Ну мне как бы показалось что так как на картинке у него сейчас, а хочет он "выровнять строку телефон/факс по первой строке"

Но возможно я продолжаю тупить :)

Geers:
WebGomel, да ладно! я думаю проблему ТС уже решил. :)

Да это ясно, но всё же и я спросонья туфты написал 😒, реально у ТС достаточно этого

<tr valign="top">

Алексей, переспорить вас конечно же у меня не получиться, в философии я не силён 😂

Но давайте позанудствуем дальше. :)

Вот возьмёт ТС и сделает точно по вашему примеру и получат все td на сайте правый паддинг в 10 пикселей 🙄

Mad_Man:
Не отдаляйтесь от своего вброса про "если вы не можете запустить инсталятор, то откуда же он взялся? Он ведь создаётся при инсталяции".

Ну дальше до меня дошло откуда он у ТС взялся, и я как бы в том сообщении поправился. Потому что в инструкции написано так, вот ТС его и создал, но вопрос зачем, если его инсталятор выдаст уже готовый в случае если не хватает прав, или создаст самостоятельно, если с правами всё ок?

Mad_Man:

А пятисотку можно получить огромным количеством способов, погуглите на досуге причины её появления.

Согласен. Но если залить чистый вордпресс в чистую папку на хосте, и получить ошибку 500 - то тут самая распространённая причина в битых файлах, загруженных по фтп.

Mad_Man:
Вы давно WP используете? Про разных владельцев на папку юзера и апача слышали, не?

А как вы думаете? Слышал наверное. Однако если вебсервер запущен от апача, не стоят права и открыть неустановленный вордпресс, то он выдаст ошибку типа "не могу создать файл конфигурации". Но уж точно не ошибку 500.

Никогда такого не замечали?

Вот всё отличие в процессе инсталяции, в случае если не хватает прав

Всего: 443