Толку то что с того, что это edu/gov? Предлагается то одна ссылка на какой-то одной левой страничке в глубине сайта. Чтобы эффект был, нужно сквозняк ставить.
igoreff: Это всё равно что сказать поисковых систем и интернета больше нет. Тс, а скажи в чём отличие дорвея от просто сайта? 100 процентов докажу, что такой разница почти нет, если всё сделать по уму.
Дорвей - это когда, сгенерил странички, залил, поставил ссылок и на следующий день тысячи уников хлестануло, а через пару дней улетел в бан. А просто сайт - это красивый дизайн и движок, хороший контент нормальный, нормальный домен, мало трафа(кроме случаев, когда ты создаешь что-то крутое).
kaskentbobel: Это утверждение, вопрос или отчаяние?
И то, и то!
А вообще крепкий удар по дорам нанесен, с одной стороны поисковиками и вообще развитием интернета в сторону соцсетей и ютуба, а с другой - экономически: партнерок практически не осталось как раньше, то есть адалт убит, смс-биллинги тоже.
А значит экономической основы доров больше нет, так как проще создавать белые сайты и под белые партнерки, а это уже долгосрочные проекты.
Как узнать сломали ли с помощью этой уязвимости или нет? Тоже залили доры через файл .cli.php. В логах ispmanager не увидел авторизации посторонней через эту багу. Да и в логах FTP нет информации об авторизации.
Залили доры и шелл на сервер с Ispmanager. Как могли сделать? Просмотрел логи FTP и ISPmanager - никакой активности нет.
Сломать через скрипты или сайты не могли, так как файл с правами USER, а php работает от пользователя apache.
Есть мысли?
---------- Добавлено 25.09.2016 в 19:31 ----------
GamletOrtikov: Всем привет. У знакомой в корне сайта обнаружил один php-файл, который мне кажется подозрительным по содержанию. Он подключается через индексный файл в самом его начале. Знакомая его сама не загружала. Если скинуть ссылку на скачивание этого файла, то сможете определить является ли он вирусом и какую именно функцию он выполняет? А то айболит его почему-то не определил.
Такая же ситуация.
Залили доры и шелл на сервер с Ispmanager. Как могли сделать? Просмотрел логи FTP и ISPmanager - никакой активности нет.
Сломать через скрипты или сайты не могли, так как файл с правами USER, а php работает от пользователя apache.
Конечно возможно.
Толку то что с того, что это edu/gov? Предлагается то одна ссылка на какой-то одной левой страничке в глубине сайта. Чтобы эффект был, нужно сквозняк ставить.
А можно ли как-то создать свой сайт с движком, который бы брал товары с aliexpress?
Это всё равно что сказать поисковых систем и интернета больше нет. Тс, а скажи в чём отличие дорвея от просто сайта? 100 процентов докажу, что такой разница почти нет, если всё сделать по уму.
Дорвей - это когда, сгенерил странички, залил, поставил ссылок и на следующий день тысячи уников хлестануло, а через пару дней улетел в бан. А просто сайт - это красивый дизайн и движок, хороший контент нормальный, нормальный домен, мало трафа(кроме случаев, когда ты создаешь что-то крутое).
Это утверждение, вопрос или отчаяние?
И то, и то!
А вообще крепкий удар по дорам нанесен, с одной стороны поисковиками и вообще развитием интернета в сторону соцсетей и ютуба, а с другой - экономически: партнерок практически не осталось как раньше, то есть адалт убит, смс-биллинги тоже.
А значит экономической основы доров больше нет, так как проще создавать белые сайты и под белые партнерки, а это уже долгосрочные проекты.
Кто регистратор? И что на домене, за что локнули? (Рассказывать, что там всё белое и пушистое - не надо).
domainerchoice за фарму какбе
Все там есть, плохо смотрели - ссылка Registrar Compliance -> и далее в разделе Transfer Request Unsuccessful:
Небольшой хелп - About Unsuccessful Transfer Requests ( https://www.icann.org/resources/pages/unsuccessful-2013-05-03-en )
Собственно форма - Transfer Complaint Form ( https://forms.icann.org/en/resources/compliance/complaints/transfer/form )
Причину блокировки обязаны указать. А если отказываются, то надо привести переписку с ними и послать в ICANN. Есть описание куда слать и на русском https://www.icann.org/ru/compliance/complaint. Но ICANN не все вопросы решает, в частности по недовольству исполнением регистратором своих обязательств рекомендуют слать в другие конторы https://www.icann.org/resources/pages/customer-service-2013-05-03-ru
Под Ваш случай, возможно, больше подходит https://www.icann.org/resources/pages/locked-2013-05-03-ru (отказ в разблокировке домена для передачи другому регистратору).
Да, запрос о трансфере я уже писал, они говорят, что нужно снять privacy protect, а его снять нельзя, так как hold стоит и регистратор не снимает.
Права рута получаются благодаря этой уязвимости, поэтому могут подчистить любые логи.
Права рута только в панели Ispmanager или через SSH тоже?
Как узнать сломали ли с помощью этой уязвимости или нет? Тоже залили доры через файл .cli.php. В логах ispmanager не увидел авторизации посторонней через эту багу. Да и в логах FTP нет информации об авторизации.
Такая же ситуация.
Залили доры и шелл на сервер с Ispmanager. Как могли сделать? Просмотрел логи FTP и ISPmanager - никакой активности нет.
Сломать через скрипты или сайты не могли, так как файл с правами USER, а php работает от пользователя apache.
Есть мысли?
---------- Добавлено 25.09.2016 в 19:31 ----------
Всем привет. У знакомой в корне сайта обнаружил один php-файл, который мне кажется подозрительным по содержанию. Он подключается через индексный файл в самом его начале. Знакомая его сама не загружала. Если скинуть ссылку на скачивание этого файла, то сможете определить является ли он вирусом и какую именно функцию он выполняет? А то айболит его почему-то не определил.
Такая же ситуация.
Залили доры и шелл на сервер с Ispmanager. Как могли сделать? Просмотрел логи FTP и ISPmanager - никакой активности нет.
Сломать через скрипты или сайты не могли, так как файл с правами USER, а php работает от пользователя apache.
Есть мысли?