- прочел первый раз и подумал что вы про защиту
- перечитал и понял что про атаку :)
- если у вас есть опыт не подскажете по защите тех же самых php 🙄 ?
2 seohnik
- согласен
2 Brim.ru
вот время изменения файлов я и не посмотрел 🙄
Прихожу к выводу что лучше "тестилкой дырок" и не пользоваться...
Хотя у хостера есть 3 дня теста - моно зарегиться и проверить :o - дело ;) ?
Спасибо.
Утончю - по фтп логам кто-то был в момент инфиуирования значит что хостинг не виноват :) ?
Brim.ru добавил 04.07.2009 в 00:10
- если хостер заметит использование программ такого рода у него будут весомые основания залочить Ваш аккаунт или прислать Вам предупреждение, так как этот скрипт относится к категории malware приложений.
- тогда не стоит пробовать?
- или один "тест" такой программой еще не очень плохо :o
2 acdel
и
2 netwind
- если r57shell лекга в управлении(и если вас это не обеспокоит) не моглиб написать краткое
пособие как ей "проверить сервер"- просто я бегло посмотрел ее характеристки и понял что
у нее много вариантов использования/применения. К сожалею сейчас времени на изучение нет :(
- немного добавлю что версию "храниние паролей на винте и в программах" тоже добавит свой %
(или вы имели ввиду исключительно проблемы заражения не связанные с "новичками"?)
Намек понят.
Но вот хостинг тоже может быть дырявым, может быть тех поддержка плохой.
Понятно. Спасибо. По изучаю программку на досуге - что к чему.
Знающие люди подскажите пожалуйста чем VMware лучше Virtual Box
- почтил обзор в одном из комп журналов - пишут что Virtual Box меньше памяти кушает.
а для меня это важно. Но в основном важна защита(тема топика)
Спасибо
Ссылочку в 7м посту посмотрели?
blacks добавил 03.07.2009 в 19:04
Спасибо. Дельно.
"Когда вебмастеры сами заходят на зараженные сайты" - вы имеете в виду по FTP ?
По моим логам заражение было с IP китая, австралии, сша :))
Ммм интеренесно. А такая проверка наказуема или все нормально так хостинг проверить?
Почитайте внимательно ссылочку что я привел. Вроде не "гугол их заражал" 🙄
По поводу антивирусов, антишпионов, firewall, chmode, ftp клиенты:
- все сделано.
Вопрос работе хостинга и его отношения с клиентами 😡
Посмотрите внимательно ссылочку 😎
(а просто в топике не считаю нужным светить бренд ;))
Нет не в Киеве :)
Логи смотрел. В те часы когда сайты заразились были с разных IP
По геотаргетингу - Великобритания, Китай, Австралия...
Пароль сменил, на вирус проверил, защиту усилил.
Сайты стирал сам, бекап с хостинга дали... правда самый ранний был за 3 дня до моего
запроса и он получился ха несколько часов до заражения :/ Но не факт что он чист.
"По логам что заражение с сервера" - как это определить по IP ?
Вот ссылочка анализа гугла:
http://www.google.com/safebrowsing/diagnostic?site=AS:35569&
Прокомментируйте пожалуйста.
Бежать пока нет времени.
А можно как-то проверить на хостинг"уязвимость в скриптах хостера(или корявые настройки прав доступа в каталоги у хостера)," ?
