Wind_: Да и что реально кто-то думал, что в НАСА работают такие недоумки, которые имея всю необходимую и современную технику не смогут точно рассчитать траекторию полета астероида?
Кто-то понимает, что те, кто имеет "всю необходимую и современную технику" и власть никогда не скажут - "завтра всем пипец, разбегайтесь кто куда!"
Если на вашем сайте обнаружены вирусы\доры\редиректы и пр зараза:
1. Проверяем файлы .htacсess и index.php. В начале в корне сайта, потом во всех подкаталогах.
2. Проверяем яваскрипты.
3. Если пп1-2 не дали результатов - ищем по всем файлам.
Первый инструмент, который может помочь обнаружить заразу на сервере - айболит.
Кроме того стоит освоить программы для массового поиска текста в файлах (под видной и тоталкомандир справляется не плохо)
Найденные подозрительные коды\тексты желательно спросить у гуглояндексов - они могут рассказть много интересного
Нашли-почистили-исправили - хорошо. Но мало. Главное - найти причину появления заразы.
А это может быть что угодно - от дырок в дополнениях к движкам (сами движки в основной массе нормальные) - плагинах, модулях, шаблонах\темах и до соседей по хостингу: у некоторых хостеров существуют дыры, через которые можно залить шел на все аккаунты юзеров.
Отчасти могут помочь выявить источник проникновения - логи хостера.
Не давайте доступы к админкам, ФТП и ПУ хостинга сходу и кому попало.
Для решения ваших задач в большинстве случаев исполнителю достаточно дать только нужные файлы. При получении проверьте их методом сравнения с исходными - что там добавлено и нет ли подозрительных вставок.
Если всё же нужно дать доступ - постарайтесь по максимум "пробить" надежность и квалификацию этого человека. Если это на форуме - почитайте его посты, посмотрите за что его "спасибнули" и тп.
После того, как кто-то поработал у вас на сайте\фтп\етс - тут же смените пароли! (Желательно сменить их и ДО того, как кому-то давать. Наверняка ж вы их и в других местах используете ;) )
===Немного не про сайтовую безопасность, но где-то рядом ;) ====
НИКОГДА не ведитесь в аське\скайпе\мыле\и тд на предложения типа "я тот-то с форума..".
Если кто-то на форуме оказывает вам помощь и речь приближается к оплате - вначале пообщайтесь через личку форума и там(!) обменяйтесь контактами.
Много мошейников мониторят форумы и представляются теми, кто реально помогает.
Примеры: раз, два, три (см 5 пост) и ещё масса подобных топиков не только на сёрче.
Если же вам маякнули с предложением помочь по вашему вопросу, то прежде чем ему отвечать - загуглите номерок\мыло\етс.
kravhcnekoroma: Плииииз, подскажите куда вставить текст.
А з\п получишь ты? ;)
Ну ладно:
(при этом я нарушил свой принцип - не читать не правильного оформленного кода.)
<div id="title"> <a href="<?php bloginfo('url'); ?>" title="Return to Home"><?php bloginfo('name'); ?></a> вот сюда вставить то, что выше сказал eis </div>
то не вижу ни одного существенного аргумента не говорить это.
Ну кроме весомого аргумента, озвученного ssochi.com...
На всех подвальчиков ведь не хватит, а ИМ что, по заторам среди паники добираться до своих? А вдруг они уже заняты - что, пушки за собой волочь? ;)
Всё конечно очень утрированно и нафантазировано... :)
SubAqua, блиин, я думал я в зеркало в 15 лет назад глянул ;)
Да и что реально кто-то думал, что в НАСА работают такие недоумки, которые имея всю необходимую и современную технику не смогут точно рассчитать траекторию полета астероида?
Кто-то понимает, что те, кто имеет "всю необходимую и современную технику" и власть никогда не скажут - "завтра всем пипец, разбегайтесь кто куда!"
ЗЫ. Мне пофик :)
А зачем?.. В смысле, работает и работает - нужно ли переносить?
Да, ТС, ответь на этот вопрос.
Чего не хватает этому самопису?
Если на вашем сайте обнаружены вирусы\доры\редиректы и пр зараза:
1. Проверяем файлы .htacсess и index.php. В начале в корне сайта, потом во всех подкаталогах.
2. Проверяем яваскрипты.
3. Если пп1-2 не дали результатов - ищем по всем файлам.
Первый инструмент, который может помочь обнаружить заразу на сервере - айболит.
Кроме того стоит освоить программы для массового поиска текста в файлах (под видной и тоталкомандир справляется не плохо)
Найденные подозрительные коды\тексты желательно спросить у гуглояндексов - они могут рассказть много интересного
Нашли-почистили-исправили - хорошо. Но мало. Главное - найти причину появления заразы.
А это может быть что угодно - от дырок в дополнениях к движкам (сами движки в основной массе нормальные) - плагинах, модулях, шаблонах\темах и до соседей по хостингу: у некоторых хостеров существуют дыры, через которые можно залить шел на все аккаунты юзеров.
Отчасти могут помочь выявить источник проникновения - логи хостера.
Не давайте доступы к админкам, ФТП и ПУ хостинга сходу и кому попало.
Для решения ваших задач в большинстве случаев исполнителю достаточно дать только нужные файлы. При получении проверьте их методом сравнения с исходными - что там добавлено и нет ли подозрительных вставок.
Если всё же нужно дать доступ - постарайтесь по максимум "пробить" надежность и квалификацию этого человека. Если это на форуме - почитайте его посты, посмотрите за что его "спасибнули" и тп.
После того, как кто-то поработал у вас на сайте\фтп\етс - тут же смените пароли! (Желательно сменить их и ДО того, как кому-то давать. Наверняка ж вы их и в других местах используете ;) )
===Немного не про сайтовую безопасность, но где-то рядом ;) ====
НИКОГДА не ведитесь в аське\скайпе\мыле\и тд на предложения типа "я тот-то с форума..".
Если кто-то на форуме оказывает вам помощь и речь приближается к оплате - вначале пообщайтесь через личку форума и там(!) обменяйтесь контактами.
Много мошейников мониторят форумы и представляются теми, кто реально помогает.
Если же вам маякнули с предложением помочь по вашему вопросу, то прежде чем ему отвечать - загуглите номерок\мыло\етс.
Используйте сложные пароли.
Придумать незабываемый сложный пароль ОЧЕНЬ легко:
Любую фразу на русском языке пишите в латинской раскладке:
васядурак => dfczlehfr
Лучше, если при этом будут использоваться разные регистры:
ВасилийКруглыйДурень => DfcbkbqRheuksqLehtym
Еще лучше, если будут использованы цифры и др символы. Особенно хорош метод замены "похожих" букв:
В@сёк-Дур@4ок => D@c`r-Leh@4jr
В качестве фразы используйте слова или названия любимой песни, муз. группы, фильма, изречения великих и тд.
Не используйте - свои имя, ники, даты рождения и др информацию доступную о вас в паблике.
Прим. В данных примерах нарочно исключён пробел. Как показала практика - не все сервисы нормально его принимают.
Все, я решил, иду в космонавты. Где у нас в них принимают?
Или надо идти в бурильщики
У меня растут года, будет и полтинник.
Брошу нафик интернет - чем мне заниматься?
Киносайты - хорошо,
магазины - хорошо,
и дорвеи - хорошо,
А метеориты - лучше!
Я бы в Уиллисы пошел - пусть меня научат.
....
«Вези, мотор,
чтоб нас довёз
до звезд
и до луны,
хотя луна
и масса звезд
совсем отдалены».
Интересно, мог ли это летающий козёл занести какую-нибудь инфекцию? Я тут в мае в Амстердам собрался...
А чего тебе там бояться уральско-внеземной инфекции? Неужто от суровых челябинских мужиков боишься заразиться? :)
Пардон, только что увидел ошибку в данном мной коде. Исправил.
Плииииз, подскажите куда вставить текст.
А з\п получишь ты? ;)
Ну ладно:
(при этом я нарушил свой принцип - не читать не правильного оформленного кода.)
Только много ли это тебе даст - не знаю..