Заблокировали доступ к сайту.

Сообщение сайта

(Сообщение закроется через 3 секунды)

Здравствуйте, гость (

| Вход | Регистрация )

SEO форум MaulTalk.com > Веб-строительство > Программная часть

Заблокировали доступ к сайту., Помгите избавиться от напасти.

Опции

DeniZ

Topic Starter сообщение

17.6.2012, 18:13; Ответить: DeniZ

Сообщение #1

Участник

Группа: User
Сообщений: 161
Регистрация: 27.4.2010
Из: VLG
Поблагодарили: 32 раза
Репутация:

Блог на WP. Посещалки никакой. Что-то где-то зарылось. Помогите разобраться.

Доступ к Вашему заказу вынуждены заблокировать за создание огромной нагрузки на CPU web-сервера и запуск вредоносного ПО.

p000000   18173 99.9  0.0  37476  1820 ?        R    Jun08 4262:18 [bash]

COMMAND   PID PPID   USER   FD   TYPE             DEVICE SIZE/OFF       NODE NAME
perl    18173    1 p39602  cwd    DIR                8,1     4096          2 /
perl    18173    1 p39602  rtd    DIR                8,1     4096          2 /
perl    18173    1 p39602  txt    REG                8,1    13200    1441396 /usr/bin/perl
perl    18173    1 p39602  mem    REG                8,1   156872    1308179 /lib64/ld-2.12.so
perl    18173    1 p39602  mem    REG                8,1  1908792    1308466 /lib64/libc-2.12.so
perl    18173    1 p39602  mem    REG                8,1    22536    1308594 /lib64/libdl-2.12.so
perl    18173    1 p39602  mem    REG                8,1   141576    1308589 /lib64/libpthread-2.12.so
perl    18173    1 p39602  mem    REG                8,1   598800    1308592 /lib64/libm-2.12.so
perl    18173    1 p39602  mem    REG                8,1  1488544    1710180 /usr/lib64/perl5/CORE/libperl.so
perl    18173    1 p39602  mem    REG                8,1   113952    1308626 /lib64/libresolv-2.12.so
perl    18173    1 p39602  mem    REG                8,1    17520    1308454 /lib64/libutil-2.12.so
perl    18173    1 p39602  mem    REG                8,1    43392    1308606 /lib64/libcrypt-2.12.so
perl    18173    1 p39602  mem    REG                8,1   386040    1308602 /lib64/libfreebl3.so
perl    18173    1 p39602  mem    REG                8,1   116368    1308625 /lib64/libnsl-2.12.so
perl    18173    1 p39602  mem    REG                8,1    27424    1308276 /lib64/libnss_dns-2.12.so
perl    18173    1 p39602  mem    REG                8,1    65928    1308291 /lib64/libnss_files-2.12.so
perl    18173    1 p39602  mem    REG                8,1    25640    1703835 /usr/lib64/perl5/auto/Socket/Socket.so
perl    18173    1 p39602  mem    REG                8,1    19336    1703638 /usr/lib64/perl5/auto/IO/IO.so
perl    18173    1 p39602    0u  unix 0xffff88000e35e3c0      0t0 4194737206 /usr/local/lsws/tmp/p39602_lsphp.sock.401
perl    18173    1 p39602    1w  FIFO                0,8      0t0 4195242657 pipe
perl    18173    1 p39602    2u  unix 0xffff880145df6380      0t0 4194086213 socket
perl    18173    1 p39602    3u  unix 0xffff8800be4c7cc0      0t0 4194737228 /usr/local/lsws/tmp/p39602_lsphp.sock.401
perl    18173    1 p39602    4u  IPv4         4195247602      0t0        TCP 91.218.229.20:59969->154.35.136.34:6667 (ESTABLISHED)

--------------------

Ответить с цитированием данного сообщения

simply_sash simply_sash 17.6.2012, 18:23; Сообщений: 228 Поблагодарили: 95 раз Репутация: 21 Просмотр профиля	17.6.2012, 18:23; Ответить: simply_sash Сообщение #2
Участник Группа: User Сообщений: 228 Регистрация: 26.8.2011 Поблагодарили: 95 раз Репутация: 21	Ваш блог был взломан, залит шел на perl'e, который открыл 6667 порт. Смотрите логи web-сервера, ищите каким образом был взломан сайт.

Rxp Rxp 19.6.2012, 21:13; Сообщений: 117 Поблагодарили: 21 раз Репутация: 10 Просмотр профиля	19.6.2012, 21:13; Ответить: Rxp Сообщение #3
Участник Группа: User Сообщений: 117 Регистрация: 9.11.2008 Поблагодарили: 21 раз Репутация: 10	Стучите поможем удалить все вредоносные коды и дадаим рекомендации к безопасности ваших сайтов! -------------------- Почистим сайт от вирусов, шеллов и др. -> Топик на серче -> Топик в сапе

Arconca

19.6.2012, 21:47; Ответить: Arconca

Сообщение #4

Новичок

Группа: User
Сообщений: 16
Регистрация: 17.2.2012
Поблагодарили: 0 раз
Репутация:

По своему опыту могу сказать, вордпресс нужно своевременно обновлять в обязательном порядке, так как из-за огромной популярности, это очень большая мишень для взломщиков.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой

или обратитесь к любому из модераторов.

« Предыдущая тема · Программная часть · Следующая тема »

1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)

Пользователей: 0

Похожие темы

Тема	Ответов	Автор	Просмотров	Последний ответ
Требуется помощь по сайту на "ВордПресс" Закрылся доступ в панель администратора	15	Tia2	2349	17.4.2024, 0:54 автор: diviner99
Аукцион 5 трастовых сайтов. Продам сайты с ИКС, возраст более 4-х лет, с небольшим доходом, Аукцион на 5 сайтов раздельный по каждому сайту Аукцион на 5 сайтов раздельный по каждому сайту	0	rumiso	1031	18.9.2022, 18:39 автор: rumiso
Я Вам тексты, Вы мне работы по сайту	1	Shelley	1079	28.10.2020, 13:49 автор: Telnor
Выгрузки из KEYS.SO, SPYWORDS.RU, SERPSTAT.COM, AHREFS.COM, MAJESTIC.COM, доступ в SEMRUSH.COM всё в одном месте - экономия времени и денег	28	Germeso	25719	19.10.2019, 21:08 автор: Germeso
На постоянную работу сайту требуется новостник	2	Alex-777	4126	16.10.2019, 21:00 автор: Alex-777

Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Текстовая версия

Сейчас: 20.4.2024, 2:40

Дизайн