X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Как можно найти злоумышленника?
NOMAD86
NOMAD86
Topic Starter сообщение 19.1.2010, 19:16; Ответить: NOMAD86
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 333
Регистрация: 25.7.2008
Из: Караганда
Поблагодарили: 50 раз
Репутация:   3  


Добрый вечер, уважаемые форумчане.
Сегодня на одном из своих сайтов, заметил, что кодировка немного кривоватой стало. Нашел проблемный файл, оказывается с utf-8 на win-1251 поменялось. Покопавшись немного в файле, нашел код от Linkfeed. Видимо, кто то вручную все это промышлял. Но совершил ошибку в кодировке. Если бы не было бага с кодировкой, то никогда бы не увидел эти ссылки.

Вот такой вод у него код
45f92a990af08cdcc7fcb13c4e3a9420dec04571
Но как можно определить, какие сайты у него?


--------------------
здесь может быть моя реклама...
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
loginmain
loginmain
сообщение 19.1.2010, 19:26; Ответить: loginmain
Сообщение #2


Оптимизатор
*******

Группа: Super Moderator
Сообщений: 4327
Регистрация: 5.10.2008
Из: UA
Поблагодарили: 1946 раз
Репутация:   196  


Написать админам линкфида, а там будет видно.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
uoffice
uoffice
сообщение 19.1.2010, 19:34; Ответить: uoffice
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 785
Регистрация: 13.6.2008
Из: Кемерово
Поблагодарили: 173 раза
Репутация:   17  


у меня товарищи такие трюки прокручивают, с пузатыми сайтами, гарантированно 2к в день
вам нужно в саппорт писать


--------------------
ДЕЛАЮ КРАСИВЫЙ ФЛЕШ, моё портфолио

follow me - мой интересный твиттер
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
triode-master
triode-master
сообщение 19.1.2010, 21:11; Ответить: triode-master
Сообщение #4


Новичок
*

Группа: User
Сообщений: 19
Регистрация: 18.1.2010
Из: internet
Поблагодарили: 7 раз
Репутация:   0  


Товарищи получается у вас сайты взломаны...
Проверяйтесь на вирусы, ставьте длинные пароли типа r7HjllN2R.
Конечно надо писать в линкфид, хотя особой погоды для вас это не сделает.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Dr_Tapac
Dr_Tapac
сообщение 20.1.2010, 0:54; Ответить: Dr_Tapac
Сообщение #5


Гуру
******

Группа: Active User
Сообщений: 1217
Регистрация: 7.2.2009
Поблагодарили: 199 раз
Репутация:   78  


И проверьте лучше всю цепочку - до мейла на который регили домен/хостинг.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DimonX
DimonX
сообщение 20.1.2010, 0:59; Ответить: DimonX
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 343
Регистрация: 1.6.2009
Из: г. Благовещенск Амурская область
Поблагодарили: 111 раз
Репутация:   21  


(Dr_Tapac @ 20.1.2010, 0:54) *
И проверьте лучше всю цепочку - до мейла на который регили домен/хостинг.


и в тотале не храните пароли, а на файлы лучше поставить 444 по возможности

Сообщение отредактировал DimonX - 20.1.2010, 0:59
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
NOMAD86
NOMAD86
Topic Starter сообщение 20.1.2010, 1:00; Ответить: NOMAD86
Сообщение #7


Бывалый
****

Группа: User
Сообщений: 333
Регистрация: 25.7.2008
Из: Караганда
Поблагодарили: 50 раз
Репутация:   3  


Спасибо за советы smile.gif
Просто впервые у себя это встретил. До этого встречал, как в index.php пихают вирусы. Уже начали по другому работать)))


--------------------
здесь может быть моя реклама...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mefisto
mefisto
сообщение 22.1.2010, 19:30; Ответить: mefisto
Сообщение #8


Новичок
*

Группа: User
Сообщений: 43
Регистрация: 22.1.2010
Поблагодарили: 13 раз
Репутация:   6  


ну скорее всего это троян у которого есть пасс от фтп, так что ни 644 ни 444 не помогут, единственный вариант это сменить пасс от фтп, а вот найти. Ну можно найти акк, который скорее всего один из многих. Может даже забанят, но реального человека не найдут, так что остается только "предохраняться"
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Vibos
Vibos
сообщение 22.1.2010, 19:34; Ответить: Vibos
Сообщение #9


Завсегдатай
*****

Группа: Active User
Сообщений: 642
Регистрация: 21.8.2009
Из: Украина
Поблагодарили: 122 раза
Репутация:   29  


Однозначно пишите в суппорт линкфида и поменяйте все пароли. Плюс проверьте комп каким-нить новым антивиром (с новыми базами). Я бы рекомендовал каспер (точнее KIS - мощная активная защита).

Сообщение отредактировал Vibos - 22.1.2010, 19:57
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mefisto
mefisto
сообщение 22.1.2010, 19:49; Ответить: mefisto
Сообщение #10


Новичок
*

Группа: User
Сообщений: 43
Регистрация: 22.1.2010
Поблагодарили: 13 раз
Репутация:   6  


(Vibos @ 22.1.2010, 19:34) *
Я бы рекомендовал каспер.

CureIt от др. веба
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Как действительно успешно внедрять привычки. И менять жизнь
seoandme.ru - SEO-блог Анны Ященко
10 AnnaYa 1030 Сегодня, 1:52
автор: Libby
Открытая тема (нет новых ответов) Как мошенники зарабатывают на прямых трансляциях в Instagram
Не ждите порно в инстаграм, его нет
7 PostBrigada 716 Вчера, 20:35
автор: galikfor
Открытая тема (нет новых ответов) Как пройти модерацию в Яндекс Директ, тематика Майнеры криптовалюты
4 rownong27 1144 Вчера, 20:02
автор: tygrytsa
Горячая тема (нет новых ответов) Черный список обменников и как безопасно обменять валюту
140 Kurses 29716 Вчера, 16:20
автор: BestExchangers
Горячая тема (нет новых ответов) Как заработать новичку?
107 Emeralda 17766 Вчера, 14:59
автор: Smspva


 



RSS Текстовая версия Сейчас: 13.12.2017, 3:37
Дизайн