crears

Рейтинг
42
Регистрация
12.01.2007
iSeller:
Только что вебмастер выдал, что сайт не проиндексирован, хотя по запросу host, все на месте.

Тоже самое более чем по 10 проектам в ЯВМ. И постоянно прыгает. Надеюсь глюк.

Проблема решилась обновлением апача до версии 2.2.22. Спасибо Антону (croo) за помощь.

Установили tshark, сняли траф за час и увидели редиректы, после совета croo обновили apache до стабильной версии и редирект пропал. За последнюю неделю почти все сайты вернулись в индекс.

earkeev:
у нас тоже вылетают, 0 страниц в поиске... Получается выход только один - переезд?

Мы обращались и к Дата Центру и получили вот такой ответ:

"Диагностика не выявила rootkit-ов на Вашем сервере. Скорее всего на Ваши сервера через php скрипты залит web-shell, средствами которого осуществляется подмена в скриптах."

и нанимали людей для выявления вируса - безрезультатно.

На данный момент переносим проекты на другой сервер, так как надежды у нас реанимировать данный уже нету к сожалению :(

earkeev:
Яндекс уже около 2 недель то находит, то не находит вредоносный код на проекте.

Вот текст последнего письма

Спасибо за письмо. При последней проверке Вашего сайта антивирусный комплекс Яндекса обнаружил перенаправление на следующую вредоносную цель: h__p://rwviii.in/index.php?time=06271524433599061&src=139&surl=www.nujensovet.ru&sport=80&key=523E077F&

Некоторое время назад наши специалисты разместили в блоге Безопасного поиска статью, посвященную этому типу заражения: http://safesearch.ya.ru/replies.xml?item_no=449 . Пожалуйста, прочтите эту информацию.

Вердикт в явебмастере Troj/JSRedir-DM
Если кто то уже сталкивался с подобной проблемой, отзовитесь пожалуйста, наши специалисты ничего не находят. Нужно срочно решить проблему.

У нас тоже самое, только кроме всего прочего у нас еще и сайты из индекса вылетают /ru/forum/723801

YoKonn:
Проблему решили?

Пока нет, сняли новый сервер на hetzner для тестов, переносим туда проблемные проекты, после будем наблюдать.

sabotage:
Яндекс об этом писал еще весной, довольно занятно.

Да, уже вдоль и поперек изучили данную информацию, но как пишет сам Яндекс, воспроизвести сам процесс заражения мы не можем, из за этого и выявление вируса так же пока является затруднительным. А сайты потиху вылетают :(

YoKonn:
Было такое, заразили саму машину, только после полной смены хоста удалось решить проблему.

Будем делать полный перенос в крайнем случае, сейчас всеми способами пытаемся выявить проблему. Есть вероятность что при полном переносе перенесется и сам вирус.

LEOnidUKG:
Яндексу напишите, возможно они подскажут.
А так возможно ломанули ваши сервера и внедрили в системные модуля этот вирус. Это вполне реально.

Да, уже отписали, ждем ответа.

redflame:
Если проблема не на вашей стороне - обратитесь к хостерам. Возможна проблема с их стороны.

Дело в том, что по сути для клиентов мы и являемся сами хостерами, так как это наши личные сервера которые стоят в ДЦ, были нами настроены и которые мы сами обслуживаем. Наш администратор найти проблему не может, более того, какого то описанного решения данной проблемы так же найти не можем.

спасибо

SeOToM:
Кэш браузера наверно. :)

В том то и дело, что нет. С разных компьютеров и сетей показывает одно и тоже.

12
Всего: 16