Форум Сайтостроение Безопасность

Странный переход на сайт, возможно взлом?

С
На сайте с 29.06.2010
Offline
101
Снегирь
1509

Всем привет, вчера в яндекс метрике обнаружил странный переход на сайт https://prnt.sc/kf5xer в ссылке моего сайта ещё был прописан код.

Сайт находится на вдс спайсвеб, ispmanager. Зайдя в админку обнаружил, что процессор загружен на 100%. И грузили его несколько процессов php. По pid их найти было невозможно т.к они менялись каждую секунду. Проверил сервер антивирем virisdie, он ничего не нашёл. Обновил вордпресс и все модули и лёг спать, утром думал делать восстановление из бэкапа. Но сейчас эти процессы пропали и нагрузки нет. https://prnt.sc/kf5vt9 http://prntscr.com/kf66bw

На хостинге есть антиддос. Было ли у кого-нибудь подобное и был ли это взлом или атака?

R
На сайте с 01.04.2013
Offline
73
rafonets
#1

https://stackoverflow.com/questions/23417024/javascript-used-in-url

Странный урл и нагрузка вряд ли связаны. Да пытались взломать, переведите и поймёте что корректно. Нагрузка возможно там использовали другие методы взлома.

Оптимизайка
На сайте с 11.03.2012
Offline
396
Оптимизайка
#2

Скорее всего вас прогнали через сканер acunetix для поиска уязвимостей. Если что-то нашли, ждите гостей :)

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
С
На сайте с 29.06.2010
Offline
101
Снегирь
#3
rafonets:
https://stackoverflow.com/questions/23417024/javascript-used-in-url

Странный урл и нагрузка вряд ли связаны.

По времени совпало. Вроде сейчас всё хорошо, да и все методы защиты которые есть наверно стоят

K5
На сайте с 20.02.2011
Offline
55
kostya572
#4

похоже на автоматическую проверку уязвимостей, можете на том же сканере перепроверить свой сайт и узнаете нашел ли злоумышленник или бот серьезные дыры

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий