подскажите лучше по поводу дле, так как морочу голову с этой фигней с 19 марта, скрипт дописывает по датам
19 марта, 23 марта, 27 марта, 4 и 12 апреля...
в апреле кроме дописывания кода в .htaccess
начали еще пихать 2 вида скрипта в php файлы:
проблема заключается в том, что пишут на два отдельных пакета хостинга (у одного хостера), при этом на одном пакете висит единственный сайт на kohana. На другом пакете дописывают в 1 DLE и 1 самописный. хотя на втором висят еще 4 сайта (3 на дле) и их не трогают.
ставил уже на .htaccess и 444 - все равно перезаписывают.
Первый раз на 3 сайтах нашел шелы, удалил, хостер даже расшифровал один из них. Но "дописи" продолжаются. Еще одна особенность заключается в том, что на хостинге стоит панель ISP и в ней, если редактивать файлы через файл менеджер в корне папки хостинга автоматом создается/меняется файл codepage. Так вот даты изменения этого файла строго совпадают с датой "дописывания".
Хостер включал 12 апреля логирование и сообщил, что дописывание происходит из ISP панели, типа смените основной пароль (я их не сохраняю в браузерах, и с 19 марта уже сменил раза 3). Единственное порекомендовали привязать IP входа в ISP.
Пообщался с рефами на хостинге, у них таже хрень в то же время была дописана. Соответственно ломают через какую-то дырку в панели самого хостера :(
если кому нужен на анлиз сам шел могу скинуть в шифрованном и нешифрованном виде.
Не могу понять откуда берется, раньше еще и в .htaccess мобильный редирект дописывался, но в него он писался при помощи пхп скрипта, как оказалось.
На хостинге тоже стоит ISP панель, в самом сайте дырок нету, совсем мало кода самописного и пролезть негде, но в аккаунте еще есть пару малопосещаемых сайтов на вордпресе и опенкарте, их вирус или не трогает или трогает частично. А вот посещаемый ресурс заражает обязательно.
Скажите, пожалуйста, мне в личку где вы хоститесь.
ЗЫ: вариант угона FTP практически исключен, так как после последнего заражения, все вычистил и пароли поменял, а спустя две недели вирус снова появился, хоть паролями я и не пользовался больше.
zexis: Catprog, озвучьте силу атаки от которой хотите защититься. Сколько Мбит? Сколько пакетов в секунду?
Сколько рассчитываете тратить на защиту в месяц?
Сейчас вынес сайт на отдельный сервак, нормально пока держится, когда замерял, было примерно 10 GET запросов страницы в секкунду.
yahoster: поднимайте бюджет в 10 раз и будет вам несколько предложений с форума. :)
Хм, не думал я что это стоит столько, возможно я сложил излишне большое впечатление о сайте который есть и о хостинге который хочу, хм.
Есть один сайт, сам по себе он очень легковесный(несколько десятков страниц), много не требует, толп людей там тоже не бывает, ну около пару тысяч уников в сутки. Вот это главное, большинство страниц даже без базы данных работает. Тоесть сайт много не жрет, мог бы вполне жить среди других сайтов за общей стеной хостера. Вот и хотелось бы такой хостинг который при атаке не будет отмалчиватся.
Сейчас же есть хостинг, от которого все что я услышал так это что идет ддос атака и включат тогда когда кончится, на вопрос о подробностях молчат. Даже не могу оценить ее масштабы(может ее и нет вообще), может простой выделеный сервачек с ней бы справился, хм.
ToSSeD: Здравствуйте!
На какой бюджет рассчитываете?
Насчет бюджета 250грн в месяц, зависит от того что предлагается.
Хочется услышать в первую очередь мнения людей которые уже общались с сапортами хостингов на такие темы, чтобы это был не хостинг однодневка, а уже бывалая компания с хорошими специалистами, в которой есть специалисты способные не просто смотреть сложа руки на атаку но и будут чтото делать.
netwind: а должен был показать. ты просто невнимательно смотришь
для начала включи slow log и изучай его.
Там, несколько разных записей появляется переодически, согласно них запросы выполняются быстро, там ничего не задерживается. В лог медленных запросов почемуто ничего не пишется, скорее всего потому что таких запросов нету. Я подозреваю что MySql перестраивает индексы или чтото там себе служебное делает, а после перезагрузки продолжает это делать. Вот знать бы как это остановить.
подскажите лучше по поводу дле, так как морочу голову с этой фигней с 19 марта, скрипт дописывает по датам
19 марта, 23 марта, 27 марта, 4 и 12 апреля...
в апреле кроме дописывания кода в .htaccess
начали еще пихать 2 вида скрипта в php файлы:
проблема заключается в том, что пишут на два отдельных пакета хостинга (у одного хостера), при этом на одном пакете висит единственный сайт на kohana. На другом пакете дописывают в 1 DLE и 1 самописный. хотя на втором висят еще 4 сайта (3 на дле) и их не трогают.
ставил уже на .htaccess и 444 - все равно перезаписывают.
Первый раз на 3 сайтах нашел шелы, удалил, хостер даже расшифровал один из них. Но "дописи" продолжаются. Еще одна особенность заключается в том, что на хостинге стоит панель ISP и в ней, если редактивать файлы через файл менеджер в корне папки хостинга автоматом создается/меняется файл codepage. Так вот даты изменения этого файла строго совпадают с датой "дописывания".
Хостер включал 12 апреля логирование и сообщил, что дописывание происходит из ISP панели, типа смените основной пароль (я их не сохраняю в браузерах, и с 19 марта уже сменил раза 3). Единственное порекомендовали привязать IP входа в ISP.
Пообщался с рефами на хостинге, у них таже хрень в то же время была дописана. Соответственно ломают через какую-то дырку в панели самого хостера :(
если кому нужен на анлиз сам шел могу скинуть в шифрованном и нешифрованном виде.
Тоже столкнулся с вот таким кодом на сайте:
Кстати у меня последний раз появился 6го мая.
Не могу понять откуда берется, раньше еще и в .htaccess мобильный редирект дописывался, но в него он писался при помощи пхп скрипта, как оказалось.
На хостинге тоже стоит ISP панель, в самом сайте дырок нету, совсем мало кода самописного и пролезть негде, но в аккаунте еще есть пару малопосещаемых сайтов на вордпресе и опенкарте, их вирус или не трогает или трогает частично. А вот посещаемый ресурс заражает обязательно.
Скажите, пожалуйста, мне в личку где вы хоститесь.
ЗЫ: вариант угона FTP практически исключен, так как после последнего заражения, все вычистил и пароли поменял, а спустя две недели вирус снова появился, хоть паролями я и не пользовался больше.
Они чо мастеркард не принимают?
Мастеркардом оплатить с недавнего времени нельзя, попробуйте визой.
Бывает и такой, от которого ДЦ смывает... Вы такой ждёте?
Тьфу тьфу тьфу, надеюсь что нет)))
catprog, VDS за 2500 + гголова и руки. Других вариантов за 2500 не будет. Ну если только хостер поможет... ;)
там речь о гривнах, сейчас сайт и так на выделеном серваке, мне бы надежный щит...
А если 2500 бюджет, то какие есть варианты? И в случае отсутствия ддоса все равно будет стоить 2500 грн?
Catprog, озвучьте силу атаки от которой хотите защититься. Сколько Мбит? Сколько пакетов в секунду?
Сколько рассчитываете тратить на защиту в месяц?
Сейчас вынес сайт на отдельный сервак, нормально пока держится, когда замерял, было примерно 10 GET запросов страницы в секкунду.
поднимайте бюджет в 10 раз и будет вам несколько предложений с форума. :)
Хм, не думал я что это стоит столько, возможно я сложил излишне большое впечатление о сайте который есть и о хостинге который хочу, хм.
Есть один сайт, сам по себе он очень легковесный(несколько десятков страниц), много не требует, толп людей там тоже не бывает, ну около пару тысяч уников в сутки. Вот это главное, большинство страниц даже без базы данных работает. Тоесть сайт много не жрет, мог бы вполне жить среди других сайтов за общей стеной хостера. Вот и хотелось бы такой хостинг который при атаке не будет отмалчиватся.
Сейчас же есть хостинг, от которого все что я услышал так это что идет ддос атака и включат тогда когда кончится, на вопрос о подробностях молчат. Даже не могу оценить ее масштабы(может ее и нет вообще), может простой выделеный сервачек с ней бы справился, хм.
Здравствуйте!
На какой бюджет рассчитываете?
Насчет бюджета 250грн в месяц, зависит от того что предлагается.
Хочется услышать в первую очередь мнения людей которые уже общались с сапортами хостингов на такие темы, чтобы это был не хостинг однодневка, а уже бывалая компания с хорошими специалистами, в которой есть специалисты способные не просто смотреть сложа руки на атаку но и будут чтото делать.
Причина нашлась, в этот раз нашелся UPDATE к таблице без индекса, а так в прошлый раз запрос show processlist мне бы помог разобратся.
а должен был показать. ты просто невнимательно смотришь
для начала включи slow log и изучай его.
Там, несколько разных записей появляется переодически, согласно них запросы выполняются быстро, там ничего не задерживается. В лог медленных запросов почемуто ничего не пишется, скорее всего потому что таких запросов нету. Я подозреваю что MySql перестраивает индексы или чтото там себе служебное делает, а после перезагрузки продолжает это делать. Вот знать бы как это остановить.