Colt71: Такая проблема появилась - пару дней назад обнаружил на двух сайтах новых админов, на одном сайте их было три, на другом два. Зашёл на сайт хостера и увидел сообщение что надо срочно обновить Bash, ибо в нём появилась дырка. Обновил, админов удалил, пароли сменил, основные файлы проверил, ничего не нашёл, как теперь узнать есть ли на сайтах какая-то зараза или нет? Да, айболитом проверял, тоже ничего не нашёл.
Узнать можно только проверив глазами код, лично у меня айболитом половина клиентов, т.е. на него особо рассчитывать не стоит.
Главное чтобы ваш спец не искал заразу сканерами всякими, почти постоянно выходят новые варианты шеллов и других вредоносных скритпов.
Здравствуйте все!
Со вчерашнего дня, при клике мышкой по ссылке, .
По ссылке гдЕ? на самом сайте? или при переходе на ваш сайт с поисковика?
Насколько я понял у вас был просто фрейм, нужно искать источник проникновения. А то что вы указали это насколько я понимаю рабочий код.
Без проверки исходного кода ничего не скажешь, так же необходимо найти источник заразы.
Нет одной какой-то таблетки от взломов, это комплекс мероприятий. Так же зависит были ли проблемы ранее.
Такая проблема появилась - пару дней назад обнаружил на двух сайтах новых админов, на одном сайте их было три, на другом два. Зашёл на сайт хостера и увидел сообщение что надо срочно обновить Bash, ибо в нём появилась дырка. Обновил, админов удалил, пароли сменил, основные файлы проверил, ничего не нашёл, как теперь узнать есть ли на сайтах какая-то зараза или нет? Да, айболитом проверял, тоже ничего не нашёл.
Узнать можно только проверив глазами код, лично у меня айболитом половина клиентов, т.е. на него особо рассчитывать не стоит.
Внешние сервисы не смогут вам сказать точно есть вирусы или нет. Нужно проверять сам код.
Очень большая вероятность, что сайт взломали, контент показывается только поисковикам.
ТС, внешний не всегда можно определить вирус не говоря чтобы и убрать, нужно смотреть код.
Ага нифига, проблема не решена!
Каким образом это проявляется?