X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Как можно найти злоумышленника?
NOMAD86
NOMAD86
Topic Starter сообщение 19.1.2010, 19:16; Ответить: NOMAD86
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 333
Регистрация: 25.7.2008
Из: Караганда
Поблагодарили: 50 раз
Репутация:   3  


Добрый вечер, уважаемые форумчане.
Сегодня на одном из своих сайтов, заметил, что кодировка немного кривоватой стало. Нашел проблемный файл, оказывается с utf-8 на win-1251 поменялось. Покопавшись немного в файле, нашел код от Linkfeed. Видимо, кто то вручную все это промышлял. Но совершил ошибку в кодировке. Если бы не было бага с кодировкой, то никогда бы не увидел эти ссылки.

Вот такой вод у него код
45f92a990af08cdcc7fcb13c4e3a9420dec04571
Но как можно определить, какие сайты у него?


--------------------
здесь может быть моя реклама...
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
loginmain
loginmain
сообщение 19.1.2010, 19:26; Ответить: loginmain
Сообщение #2


Оптимизатор
*******

Группа: Super Moderator
Сообщений: 4361
Регистрация: 5.10.2008
Из: UA
Поблагодарили: 2012 раз
Репутация:   199  


Написать админам линкфида, а там будет видно.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
uoffice
uoffice
сообщение 19.1.2010, 19:34; Ответить: uoffice
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 785
Регистрация: 13.6.2008
Из: Кемерово
Поблагодарили: 173 раза
Репутация:   17  


у меня товарищи такие трюки прокручивают, с пузатыми сайтами, гарантированно 2к в день
вам нужно в саппорт писать


--------------------
ДЕЛАЮ КРАСИВЫЙ ФЛЕШ, моё портфолио

follow me - мой интересный твиттер
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
triode-master
triode-master
сообщение 19.1.2010, 21:11; Ответить: triode-master
Сообщение #4


Новичок
*

Группа: User
Сообщений: 19
Регистрация: 18.1.2010
Из: internet
Поблагодарили: 7 раз
Репутация:   0  


Товарищи получается у вас сайты взломаны...
Проверяйтесь на вирусы, ставьте длинные пароли типа r7HjllN2R.
Конечно надо писать в линкфид, хотя особой погоды для вас это не сделает.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Dr_Tapac
Dr_Tapac
сообщение 20.1.2010, 0:54; Ответить: Dr_Tapac
Сообщение #5


Гуру
******

Группа: Active User
Сообщений: 1235
Регистрация: 7.2.2009
Поблагодарили: 201 раз
Репутация:   78  


И проверьте лучше всю цепочку - до мейла на который регили домен/хостинг.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DimonX
DimonX
сообщение 20.1.2010, 0:59; Ответить: DimonX
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 343
Регистрация: 1.6.2009
Из: г. Благовещенск Амурская область
Поблагодарили: 111 раз
Репутация:   21  


(Dr_Tapac @ 20.1.2010, 0:54) *
И проверьте лучше всю цепочку - до мейла на который регили домен/хостинг.


и в тотале не храните пароли, а на файлы лучше поставить 444 по возможности

Сообщение отредактировал DimonX - 20.1.2010, 0:59
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
NOMAD86
NOMAD86
Topic Starter сообщение 20.1.2010, 1:00; Ответить: NOMAD86
Сообщение #7


Бывалый
****

Группа: User
Сообщений: 333
Регистрация: 25.7.2008
Из: Караганда
Поблагодарили: 50 раз
Репутация:   3  


Спасибо за советы smile.gif
Просто впервые у себя это встретил. До этого встречал, как в index.php пихают вирусы. Уже начали по другому работать)))


--------------------
здесь может быть моя реклама...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mefisto
mefisto
сообщение 22.1.2010, 19:30; Ответить: mefisto
Сообщение #8


Новичок
*

Группа: User
Сообщений: 43
Регистрация: 22.1.2010
Поблагодарили: 13 раз
Репутация:   6  


ну скорее всего это троян у которого есть пасс от фтп, так что ни 644 ни 444 не помогут, единственный вариант это сменить пасс от фтп, а вот найти. Ну можно найти акк, который скорее всего один из многих. Может даже забанят, но реального человека не найдут, так что остается только "предохраняться"
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Vibos
Vibos
сообщение 22.1.2010, 19:34; Ответить: Vibos
Сообщение #9


Завсегдатай
*****

Группа: Active User
Сообщений: 642
Регистрация: 21.8.2009
Из: Украина
Поблагодарили: 122 раза
Репутация:   29  


Однозначно пишите в суппорт линкфида и поменяйте все пароли. Плюс проверьте комп каким-нить новым антивиром (с новыми базами). Я бы рекомендовал каспер (точнее KIS - мощная активная защита).

Сообщение отредактировал Vibos - 22.1.2010, 19:57
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mefisto
mefisto
сообщение 22.1.2010, 19:49; Ответить: mefisto
Сообщение #10


Новичок
*

Группа: User
Сообщений: 43
Регистрация: 22.1.2010
Поблагодарили: 13 раз
Репутация:   6  


(Vibos @ 22.1.2010, 19:34) *
Я бы рекомендовал каспер.

CureIt от др. веба
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Как заработать новичку?
141 Emeralda 25530 Сегодня, 12:43
автор: Emtec
Открытая тема (нет новых ответов) Где можно найти хорошего копирайтера?
8 megi 777 Сегодня, 8:49
автор: wanessa
Открытая тема (нет новых ответов) Как организовать индексацию защищенных pdf с ключами и ссылками
И разместить pdf на внешних жирных ресурсах
0 kirch 385 Вчера, 23:37
автор: kirch
Открытая тема (нет новых ответов) [Книга] Налог на глупость: Как я заработал в интернете 5,5 млн рублей.
7 kotovsky 2123 Вчера, 8:30
автор: kolor73
Открытая тема (нет новых ответов) Король социалок 7: Генератор видео и 5 способов как на нём заработать
0 Volgar 403 19.5.2018, 17:09
автор: Volgar


 



RSS Текстовая версия Сейчас: 21.5.2018, 15:30
Дизайн