[X] Помощник

[Гость_BOOD43_*]

Мой сайт http://rvsn.net.ru/ был взломан. Помогите найти где меня ломанули!!!!

Сообщение отредактировал BOOD43 - 2009-05-28, 0:14

[SoundLess]

Сейчас только настроим свой третий глаз и разузнаем подробности на телепатическом уровне.

[Гость_BOOD43_*]

Ставлю RC 3 и меняю все пароли

[Radon]

и почему сразу сайт ломанули? пароли хоть были новые, не от твоей почты или там аськи допустим?! а может твой фтп был уже взломан до установки элеоноры, или ... да тут ппц сколько может быть версий ))))

[Alexander]

Тема переносится в "поток сознания". Гадать на кофейной гуще я не умею, синтезировать баги с воздуха - тем более.

[Гость_avgaz_*]

Автор хоть уточнил бы как он определил что взломали? просто встроили в index код? дак это распространённая проблема юзеров которые шарятся по сайтам не дойстойного содержания и ставят в ftp клиентах сохранить пароль. И не удивительно если и на RC3 у вас тоже самое будет.
Другое дело когда вам зальют шел и вы увидите по логам через чего вам его залили в чем я сомневаюсь очень

[Гость_BOOD43_*]

В логах я ничего не нашел. А понял так как при входе на сайт антивирус блокировал его, т.к. сайт заражен вирусом. В выдачи на гугли в описании сайта была какая та голиматья.
Вот что в гугли

x^н\нoЫFљяј ъ?L№иЪn,QІ їЛ9ЗIп‚kЪ"›о °@@IґЕ„&U'тЛвюЎГю ‡эТs{Ш^®mњb ...
- Посещений: 4; - 11:03
‹ x^н\нoЫFљяј ъ?L№иЪn,QІ їЛ9ЗIп‚kЪ"›о °@@IґЕ„&U'тЛвюЎГю ‡эТs{Ш^®mњb? p8Ђ–56-‰4IХµіОEч<3¤DЙrмґйЫ6 Џfжy™зyж™Я 9љ гЖ{Kw яюMRІVUтю ЧЯ№µD„”(юv|I oЬЅA~чOwoїCІй ...
rvsn.net.ru/ - 6k - Сохранено в кэше - Похожие страницы -

Сообщение отредактировал BOOD43 - 2009-05-27, 16:16

[Гость_avgaz_*]

Ну дак это и есть что вам в страницу встроили код ваши действия должны быть такими
1. Проверить свой комп и компы тех кто имеет доступ к FTP антивирусником
2. Смена всех паролей по FTP
3. Удаление кода на сайте или перезагрузка этих страниц
И желательно в этом порядке их и проводить