X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Вредоносный код на сайте., Хостер сообщил о ссылке на вредоносный сайт.
Garia
Garia
Topic Starter сообщение 24.4.2009, 23:32; Ответить: Garia
Сообщение #1


Хостер написал сегодня письмо:
Здравствуйте.
В контенте Вашего сайта на аккаунте блабла обнаружены ссылки, которые
ведут на сайт с вредоносным содержимым:
1 http://litetopfindworld.cn/in.cgi?cocacola38

В кратчайшие сроки Вам, необходимо очистить контент Вашего сайта от
указанных выше ссылок. Если этого сделано не будет, к Вашему сайту будут
применены меры, не только со стороны компании Агава, но и со стороны
различных поисковиков.

Господа, подскажите как избавится от такого недуга.


--------------------
Тизерные партнёрки, которые реально приносят доход - первая, вторая!!!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mr4q
mr4q
сообщение 24.4.2009, 23:35; Ответить: mr4q
Сообщение #2


Сайт покажите. Смените пассы на фтп, ПУ и админку. Посмотрите содержимое index.php, а также шаблонов, коль такие присутствуют на наличие <iframe bla bla bla></iframe> или сторонних javascript.

А тут litetopfindworld.cn/in.cgi?cocacola38 висит Exploit.JS.Agent.afh.

Сообщение отредактировал mr4q - 24.4.2009, 23:41


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
NOMAD86
NOMAD86
сообщение 24.4.2009, 23:51; Ответить: NOMAD86
Сообщение #3


Если такие вставки будут и дальше появляться, и вы будете уверены, что проблема не из за вас, то обвините во взломе хостинг-провайдера. Так как частенько взламывают и хостеров. Обычно shared хостинг вечно попадает)))


--------------------
здесь может быть моя реклама...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Alex_RD
Alex_RD
сообщение 25.4.2009, 0:23; Ответить: Alex_RD
Сообщение #4


Поищите во всех индексных файлах. Также во всех php файлах. Вставку <iframe></iframe> и удалите ее
Перед этим проверьте свой компьютер на вирусы/трояны. (Постояный антивирус со свежими базами, + стороний антивирус, при отключеном постояном). После того как удалите. Смените пароли к ftp, К админкам сайтов (если на движке).(пароли не qwerty123, а бесмысленый набор букв и цифр (или условно бессмысленный, к примеру переключитесь на англ.язык ввода, но пишите используя русские буквы: djnnfrjqgfhjkmrghbvthe)).

PS.Для того чтобы мониторить вставки можно воспользоваться сайтом http://www.siteguard.ru/

PPS. Можно посмотреть что именно за код зайдя на зараженный сайт через Firefox.

Сообщение отредактировал Alex_RD - 25.4.2009, 0:24


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
GreyGhost
GreyGhost
сообщение 25.4.2009, 0:40; Ответить: GreyGhost
Сообщение #5


почему мне кажеться что эта тема тоже в теме
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Garia
Garia
Topic Starter сообщение 25.4.2009, 0:45; Ответить: Garia
Сообщение #6


Хостер посоветовал воспользоваться шелом, но я не разобрался как им пользоваться. Скачал putty, ввёл все необходимые данные, в командной строке ввёл: grep -lr 'http://litetopfindworld.cn/in.cgi?cocacola38'. И ни какого результата. Что-то не правильно?
Alex_RD , ваша ссылка не работает!

Сообщение отредактировал Garia - 25.4.2009, 0:47


--------------------
Тизерные партнёрки, которые реально приносят доход - первая, вторая!!!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
GreyGhost
GreyGhost
сообщение 25.4.2009, 1:04; Ответить: GreyGhost
Сообщение #7


если я правильно понимаю, то "шел" это телнет
WIN+R telnet,
нажми вопрос энтер и следуй хелпу
как попадёшь на сайт попробуй запустить "mc" - аналог FARа, если нет, то жо..
ну а дальше ... сам
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dendi33
dendi33
сообщение 25.4.2009, 10:51; Ответить: dendi33
Сообщение #8


Как написали выше первое что сделайте поменяйте пороли на фтп и тд . (Не храните пароли в Тотал Командере и других фтп клиентах) Проверте комп на вирусы .
Будет намного легче что то посоветовать видя сам сайт а так это гаданье на кофейной гуще.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
demon932008
demon932008
сообщение 25.4.2009, 11:12; Ответить: demon932008
Сообщение #9


А может это рекламный код? У вас реклама на сайте стоит ?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Garia
Garia
Topic Starter сообщение 25.4.2009, 12:30; Ответить: Garia
Сообщение #10


стоит, но на двух сайтах разная, а хостер жалуется на оба


--------------------
Тизерные партнёрки, которые реально приносят доход - первая, вторая!!!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
34 CryptoCLoud 10077 18.3.2024, 16:56
автор: CryptoCLoud
Открытая тема (нет новых ответов) Странный трафик на сайте длительное время
26 TABAK 7523 16.3.2024, 17:31
автор: Boymaster
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрый и качественный обмен на сайте Baksman.org
Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк
51 Baksman 33208 15.3.2024, 21:14
автор: Baksman
Открытая тема (нет новых ответов) Алтуально ли заработок на сайте?
Оцение пожалуйста идею
10 hitman20 1780 1.2.2024, 5:37
автор: Liudmila
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыГотовые комплекты для создания узконишевых сайтов | (Готовые статьи, семантическое ядро) | Опубликуйте статьи на сайте и получите трафик из ПС без затрат на продвижение
8 rainbowinthedark 2818 14.7.2023, 16:08
автор: rainbowinthedark


 



RSS Текстовая версия Сейчас: 29.3.2024, 4:20
Дизайн