Мой сайт
http://rvsn.net.ru/ был взломан.
![:cray: :cray:](style_emoticons/default/cray.gif)
Помогите найти где меня ломанули!!!!
![:skull: :skull:](style_emoticons/default/skull.gif)
SoundLess
2009-05-27, 11:49
Сейчас только настроим свой третий глаз и разузнаем подробности на телепатическом уровне.
Ставлю RC 3 и меняю все пароли
![:offtopic: :offtopic:](style_emoticons/default/offtopic.gif)
и почему сразу сайт ломанули? пароли хоть были новые, не от твоей почты или там аськи допустим?! а может твой фтп был уже взломан до установки элеоноры, или ... да тут ппц сколько может быть версий ))))
Alexander
2009-05-27, 12:26
Тема переносится в "поток сознания". Гадать на кофейной гуще я не умею, синтезировать баги с воздуха - тем более.
Автор хоть уточнил бы как он определил что взломали? просто встроили в index код? дак это распространённая проблема юзеров которые шарятся по сайтам не дойстойного содержания и ставят в ftp клиентах сохранить пароль. И не удивительно если и на RC3 у вас тоже самое будет.
Другое дело когда вам зальют шел и вы увидите по логам через чего вам его залили в чем я сомневаюсь очень
В логах я ничего не нашел. А понял так как при входе на сайт антивирус блокировал его, т.к. сайт заражен вирусом. В выдачи на гугли в описании сайта была какая та голиматья.
Вот что в гугли
x^н\нoЫFљяј ъ?L№иЪn,QІ їЛ9ЗIп‚kЪ"›о °@@IґЕ„&U'тЛвюЎГю ‡эТs{Ш^®mњb ...
- Посещений: 4; - 11:03
‹ x^н\нoЫFљяј ъ?L№иЪn,QІ їЛ9ЗIп‚kЪ"›о °@@IґЕ„&U'тЛвюЎГю ‡эТs{Ш^®mњb? p8Ђ–56-‰4IХµіОEч<3¤DЙrмґйЫ6 Џfжy™зyж™Я 9љ гЖ{Kw яюMRІVUтю ЧЯ№µD„”(юv|I oЬЅA~чOwoїCІй ...
rvsn.net.ru/ - 6k - Сохранено в кэше - Похожие страницы -
Ну дак это и есть что вам в страницу встроили код ваши действия должны быть такими
1. Проверить свой комп и компы тех кто имеет доступ к FTP антивирусником
2. Смена всех паролей по FTP
3. Удаление кода на сайте или перезагрузка этих страниц
И желательно в этом порядке их и проводить
Для просмотра полной версии этой страницы, пожалуйста,
пройдите по ссылке.