Помощник
|
Сторонний фрейм на сайте, помогите разобраться в чем дело |
GreenMan
|
Сообщение
#1
|
||
|
|
||
|
|||
webarter1 |
5.8.2011, 5:05;
Ответить: webarter1
Сообщение
#2
|
|
Айфреймами в любом случае распространяют вирусы которые загружаются сразу после отображения этого фрейма, то что загружается(кони, черви, прочая живность?) используется для кражи личной информации(паролей от кредиток, платежной информации).
Видимо таким образом вы подхватили этот вирус на другом сайте, у вас украли пароль и получили доступ к вашему. -------------------- Также делаем сайты под ключ на DLE, WP. |
|
|
Maxim-KL |
5.8.2011, 5:55;
Ответить: Maxim-KL
Сообщение
#3
|
|
Зацепили iframe, не беда это лечится. Так поздно врятли кто то вам поможет, почти все спят да и у самого глаза закрываются.
А пока стандартный набор действий. 1. Прогоните комп надежным антивиром. 2. Смените все пароли на ФТП, Админка, SQL. Утром народ появится и помогут, если нет то стучите мне в асю 727-389 проснусь помогу. Какой у вас антивирус и файлменеджер ? -------------------- |
|
|
GreenMan
|
Сообщение
#4
|
|
Спасибо за советы.
Вот что написали в саппорте хостинга: "Да, взлом сайтов. Почистите код сайтов, затем проверьте компьютер на вирусы, после чего поменяйте пароли." Я не нашел нигде стороннего кода в дизайне на Вордпрессе, каждый фал движка не смотрел. Выходит достаточно будет обновить сам Вордпресс как я уже и сделал с одним из сайтов? На вирусы вчера сканировал Нодом32 - были вирусы, очистил. Пароли сейчас буду менять. 2 Maxim-KL Файлменеджером не пользуюсь, антивирус Нод32. -------------------- |
|
|
GreenMan
|
Сообщение
#5
|
|
Все возобновилось...
Помогите, пожалуйста. Все пароли менял, вордпресс обновлял - сначало исчезло - теперь снова работает... Что же с этим делать? -------------------- |
|
|
xweb |
21.8.2011, 23:32;
Ответить: xweb
Сообщение
#6
|
|
возможен вариант, когда вредоносный код может быть на самом сервере (php-код) и после его запуска он меняет код самого сайта. выявить такой довольно сложно. нужно просмотреть папки и файлы, и найти те которые не входят в состав используемой cms и не создавали сами. Так же проверьте права на папки и файлы cms-ки, и измените их, может поможет от изменений файлов.
-------------------- |
|
|
GreenMan
|
Сообщение
#7
|
|
Вот скрин менеджера файлов в ISPmanager:
Развернуть/Свернуть
Папки "etc", "mod-tmp", а также файлы "public_html -> www/bestbigbars.ru", "tmp -> /home/greenman/data/mod-tmp" и ".codepage" я не создавал, эти файлы могут быть фреймами или они системные? (прошу извинения за свою дилетантскую речь) Все еще нуждаюсь в помощи. Сообщение отредактировал GreenMan - 22.8.2011, 14:22 -------------------- |
|
|
bum |
22.8.2011, 15:25;
Ответить: bum
Сообщение
#8
|
|
Все возобновилось... значит вирус не удалил с компа.Проверь комп с помощью этой утилиты ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe , потом меняй пароль на фтп и потом уже код сайта чисти. Скачивай эту утилиту раз в неделю(обновляется постоянно) и проверяй комп. эти файлы могут быть фреймами или они системные? с ними все в порядке, так и должно быть.
-------------------- с безbumажным и простым как 1,2,3 переоформлением при продаже. Подробности в тех.поддержке. А так же хостинг и SSL сертификаты. |
|
|
xweb |
22.8.2011, 18:52;
Ответить: xweb
Сообщение
#9
|
|
Просмотрите ту папку, в которую установлен ваш сайт. У вас это public_html или www/bestbigbars.ru . И сравните существующие папки с папками CMS Вордпрес.
-------------------- |
|
|
GreenMan
|
Сообщение
#10
|
|
2 bum
Спасибо, качаю, попробую. Спасибо, что сказали за файлы. На счет очистки кода сайтов, где обычно может быть сторонний код? Смотрел все файлы шаблонов - вроде бы как ничего не увидел. Когда обновлял Вордпресс, то все исчезло, значит нужно искать в файлах вордпресса? В каких файлах они могут быть скорее всего и какой могут имеют вид? Спасибо за уделяемое мне время. -------------------- |
|
|
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Боты могут делать пушподписки на моём сайте? | 3 | Megaspryt | 923 | Сегодня, 5:18 автор: Skyworker |
|
Быстрый и качественный обмен на сайте Baksman.org Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк |
53 | Baksman | 33790 | Вчера, 11:29 автор: Baksman |
|
CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте | 36 | CryptoCLoud | 10667 | 16.4.2024, 16:02 автор: CryptoCLoud |
|
Странный трафик на сайте длительное время | 33 | TABAK | 8941 | 12.4.2024, 5:56 автор: Skyworker |
|
Алтуально ли заработок на сайте? Оцение пожалуйста идею |
10 | hitman20 | 1886 | 1.2.2024, 5:37 автор: Liudmila |
Текстовая версия | Сейчас: 24.4.2024, 15:05 |