Помощник
 |
|
|
|
|
Сообщение сайта
|
 Взлом WP 2.7 |
protrance
|
Сообщение
#1
|
||
 Участник  Группа: User Сообщений: 162 Регистрация: 5.1.2009 Поблагодарили: 22 раза Репутация:  1 
 |
|
||
 |
|
||
|
horniest
|
 30.3.2009, 11:03;
Ответить: horniest
Сообщение
#2
|
|
Бывалый Группа: User Сообщений: 468 Регистрация: 3.4.2008 Поблагодарили: 116 раз Репутация: 21
|
был подобный взлом сайтов у одного хостера. Сразу 3 сайта. Вычищал их потом. В логах есть IP, с которых взлом происходит по ФТП. Необходимо эти IP заблокировать.
У меня трояны грузились Причем, поражались не только сайты на WP, но и на банальном HTML Файлы можно вычистить, но нужно IP блокировать. -------------------- |
|
|
|
|
protrance
|
Сообщение
#3
|
|
Участник Группа: User Сообщений: 162 Регистрация: 5.1.2009 Поблагодарили: 22 раза Репутация: 1
|
Отчасти радует что это не дырка WP, а как вычислить и где посмотреть эти IP?
Да и еще - я на свой нубкий взгляд не понимаю, как извне, файлы можно открыть и записать в них что то если парва стоят 644? Сообщение отредактировал protrance - 30.3.2009, 11:25 |
|
|
|
|
dengol
|
30.3.2009, 12:27;
Ответить: dengol
Сообщение
#4
|
 Бывалый Группа: User Сообщений: 401 Регистрация: 18.3.2008 Из: Москва Поблагодарили: 89 раз Репутация: 23
|
Cомневаюсь, что блокировка этих ip что-то даст, такие дела как правило делаются через проксик....
Самое грамотное что можно сделать в данном случае, так это разрешить подключение по ftp ТОЛЬКО с ваших IP |
|
|
|
fromnull
|
30.3.2009, 12:50;
Ответить: fromnull
Сообщение
#5
|
|
Участник 
 Группа: User Сообщений: 114 Регистрация: 27.12.2008 Поблагодарили: 13 раз Репутация: 4
|
Было подобное.. Сменить пароли на фтп, убрать анонимных пользователей(бывает, затесываются), проверить комп на трояны(особенно ФТП-клиенты: TotalCMD, Far, Filezilla).
|
|
|
|
|
psknnn
|
30.3.2009, 13:07;
Ответить: psknnn
Сообщение
#6
|
 ( . )( . ) Группа: Active User Сообщений: 701 Регистрация: 8.8.2008 Поблагодарили: 147 раз Репутация: 27
|
ядро джумла/wp/drupal почти на 100% безопасны при правельной настройке (права на папках)
скорее всего проблема в худом хостере... большенство взломов проходит либо у тех кто лапухнулся и гдето права 777 оставил... или плагин какой худой поставил. -------------------- |
|
|
|
|
protrance
|
Сообщение
#7
|
|
Участник Группа: User Сообщений: 162 Регистрация: 5.1.2009 Поблагодарили: 22 раза Репутация: 1
|
(psknnn @ 30.3.2009, 12:07)  ядро джумла/wp/drupal почти на 100% безопасны при правельной настройке (права на папках) скорее всего проблема в худом хостере... большенство взломов проходит либо у тех кто лапухнулся и гдето права 777 оставил... или плагин какой худой поставил. Я уже проверил- все зараженные файлы с правами 644., я не знаю как можно специально взять и поставить индекс.пхп права 777?! ! Насчет плагинов - сборка стоит от lecactus, довольно распространенная, лишнего ничего не было. Вспомнили тут за фтп клиент, не знаю связано это было или нет недавно у меня слетел CuteFTP кторым всегда пользовался и я поставил Filezilla. |
|
|
|
|
agentvini
|
30.3.2009, 13:33;
Ответить: agentvini
Сообщение
#8
|
 wir werden alle sterben Группа: Active User Сообщений: 1076 Регистрация: 27.5.2008 Из: Москва Поблагодарили: 235 раз Репутация: 39
|
копайте проблему на своем компьютере. для большей безопасности, могу рекомендовать пользоваться фтп доступом ТОЛЬКО на проверенном антивирусами компьютере. так же не стоит забывать про ц-панель. я к примеру заливаю новые цмс в архиве, потом просто в ц-панель его распаковываю. получается быстро и сердито
-------------------- |
|
|
|
|
centurion
|
30.3.2009, 16:41;
Ответить: centurion
Сообщение
#9
|
 Топовый постер 
 Группа: Active User Сообщений: 2831 Регистрация: 10.12.2007 Из: aceweb Поблагодарили: 1349 раз Репутация: 308
|
(protrance @ 30.3.2009, 10:51) Я как то видел продавали базу сайтов для XSS атак, такой типа черный метод поднятие Тиц. Интересно это оно и есть? Это не XSS. У меня такое было на сайте визитке в 15 страниц, полностью HTML, на файлах. Подгрузился с компьтера по FTP. Пришлось папку выкачать и руками все удалять из кода каждой страницы. Сам в этом не понимаю, поэтому сказать - что это не могу. |
|
|
|
|
inquis
|
30.3.2009, 17:03;
Ответить: inquis
Сообщение
#10
|
|
Участник Группа: User Сообщений: 132 Регистрация: 14.7.2008 Поблагодарили: 25 раз Репутация: 2
|
(agentvini @ 30.3.2009, 11:33) копайте проблему на своем компьютере. для большей безопасности, могу рекомендовать пользоваться фтп доступом ТОЛЬКО на проверенном антивирусами компьютере. так же не стоит забывать про ц-панель. А ещё есть такая вещь, как ssh. Больше возможностей и меньше шансов что взломают. я к примеру заливаю новые цмс в архиве, потом просто в ц-панель его распаковываю. получается быстро и сердито Куда проще wget http://сайт_cms/дистрибутив.zip & unzip дистрибутив
-------------------- |
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
взлом почты mail.ru | 14 | moonni | 7440 | 14.1.2013, 19:06 автор: -infohack.ru- |
|
Взлом админки. Кто сделает? | 6 | moonni | 4050 | 1.1.2013, 18:37 автор: -Den1xxx- |
|
Текстовая версия | Сейчас: 19.4.2024, 5:17 |
