X   Сообщение сайта
(Сообщение закроется через 2 секунды)

Здравствуйте, гость ( Вход | Регистрация )

 
Ответить в данную темуНачать новую тему
> Меня ломанули!, Взлом смs
Гость_BOOD43_*
сообщение 2009-05-27, 11:28
Сообщение #1



Гости





Мой сайт http://rvsn.net.ru/ был взломан. :cray: Помогите найти где меня ломанули!!!! :skull: :skull: :skull:

Сообщение отредактировал BOOD43 - 2009-05-28, 0:14
Перейти в начало страницы
+Цитировать сообщение
SoundLess
сообщение 2009-05-27, 11:49
Сообщение #2
Новичок
Иконка группы

Группа: Дизайнеры
Сообщений: 75
Регистрация: 2008-12-27
Из: где-то под Иркутском...

Репутация:   нет  
Всего: 2


Сейчас только настроим свой третий глаз и разузнаем подробности на телепатическом уровне.
Перейти в начало страницы
+Цитировать сообщение
Гость_BOOD43_*
сообщение 2009-05-27, 11:52
Сообщение #3



Гости





Ставлю RC 3 и меняю все пароли :offtopic:
Перейти в начало страницы
+Цитировать сообщение
Radon
сообщение 2009-05-27, 12:22
Сообщение #4
Любитель
Иконка группы

Группа: Пользователи
Сообщений: 174
Регистрация: 2008-12-15

Репутация:   нет  
Всего: 1


и почему сразу сайт ломанули? пароли хоть были новые, не от твоей почты или там аськи допустим?! а может твой фтп был уже взломан до установки элеоноры, или ... да тут ппц сколько может быть версий ))))
Перейти в начало страницы
+Цитировать сообщение
Alexander
сообщение 2009-05-27, 12:26
Сообщение #5
Eleanor developer
Иконка группы

Группа: Администраторы
Сообщений: 5 261
Регистрация: 2008-11-11
Из: Николаев
Версия системы: RC5

Репутация:   нет  
Всего: 67


Тема переносится в "поток сознания". Гадать на кофейной гуще я не умею, синтезировать баги с воздуха - тем более.
Перейти в начало страницы
+Цитировать сообщение
Гость_avgaz_*
сообщение 2009-05-27, 13:24
Сообщение #6



Гости





Автор хоть уточнил бы как он определил что взломали? просто встроили в index код? дак это распространённая проблема юзеров которые шарятся по сайтам не дойстойного содержания и ставят в ftp клиентах сохранить пароль. И не удивительно если и на RC3 у вас тоже самое будет.
Другое дело когда вам зальют шел и вы увидите по логам через чего вам его залили в чем я сомневаюсь очень
Перейти в начало страницы
+Цитировать сообщение
Гость_BOOD43_*
сообщение 2009-05-27, 14:08
Сообщение #7



Гости





В логах я ничего не нашел. А понял так как при входе на сайт антивирус блокировал его, т.к. сайт заражен вирусом. В выдачи на гугли в описании сайта была какая та голиматья.
Вот что в гугли

x^н\нoЫFљяј ъ?L№иЪn,QІ їЛ9ЗIп‚kЪ"›о °@@IґЕ„&U'тЛвюЎГю ‡эТs{Ш^®mњb ...
- Посещений: 4; - 11:03
‹ x^н\нoЫFљяј ъ?L№иЪn,QІ їЛ9ЗIп‚kЪ"›о °@@IґЕ„&U'тЛвюЎГю ‡эТs{Ш^®mњb? p8Ђ–56-‰4IХµіОEч<3¤DЙrмґйЫ6 Џfжy™зyж™Я 9љ гЖ{Kw яюMRІVUтю ЧЯ№µD„”(юv|I oЬЅA~чOwoїCІй ...
rvsn.net.ru/ - 6k - Сохранено в кэше - Похожие страницы -

Сообщение отредактировал BOOD43 - 2009-05-27, 16:16
Перейти в начало страницы
+Цитировать сообщение
Гость_avgaz_*
сообщение 2009-05-27, 14:26
Сообщение #8



Гости





Ну дак это и есть что вам в страницу встроили код ваши действия должны быть такими
1. Проверить свой комп и компы тех кто имеет доступ к FTP антивирусником
2. Смена всех паролей по FTP
3. Удаление кода на сайте или перезагрузка этих страниц
И желательно в этом порядке их и проводить
Перейти в начало страницы
+Цитировать сообщение

Ответить в данную темуНачать новую тему
0 чел. читают эту тему (гостей: 0, скрытых пользователей: 0)
Пользователей: 0

 
RSS Текстовая версия 0.0424 сек.    11 запросов    GZIP включен    Сейчас: 2020-05-25, 22:49