Внимание шелл!

и др странности

 
Посетитель
small user social cms
Медаль
Сообщений: 226
вчера гугл заблокировал сайт, назвав его опасным. Действительно, был установлен шелл, конкретно:
/core/classes/gd.class.php, ну и прописывался в index.php
Странное дело, на всех сайтах icms ранее появились пользователи baknina и kotlara, и мне кажеться это связано. Погуглил, эти пользователи встречаются на многих сайтах icms, проверьте свои сайты.
Буду рад, если кто-то отпишется по своим сайтам и подробнее расскажет(если выяснит) откуда растут ноги.
Большое спасибо AtlantisWeb за ликвидацию заразы
пс. пароль на шелл - root, хороший менеджер файлов.
Редактировалось: 1 раз (Последний: 15 июня 2012 в 16:25)
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатийПочетный донор проекта
Сообщений: 2928
версия движка какая?
Реклама
cms
Посетитель
small user social cms
Медаль
Сообщений: 226
1.9
Посетитель
small user social cms
Медаль
Сообщений: 395
пользователей нашел, указанного файла нет... не знаю радоваться или искать дальше
Посетитель
small user social cms
Медаль
Сообщений: 606
sotastroy:
Странное дело, на всех сайтах icms ранее появились пользователи baknina
Есть такой. Надо бы проверить на предмет.
Заработок на видео
Посетитель
small user social cms
Медаль
Сообщений: 395
Пользователей удалять?
Посетитель
small user social cms
МедальКубок зрительских симпатий
Сообщений: 238
Sotastroy, у меня этот файл который Вы указали называется почему то db.class.php А файла gd.class.php вообще нет..Может что то неверно?
Уважайте мнение каждого...
Посетитель
small user social cms
Медаль
Сообщений: 226
Nikitka:
у вас нормальный файл, такой у всех есть.
А вот насчет пользователей хочу чтобы еще кто-то прояснил, может и совпадения.
Роман:
Пользователей удалять?
я удалил=)
Посетитель
small user social cms
Медаль
Сообщений: 395
db.class.php у всех он есть
Посетитель
small user social cms
МедальПочетный донор проектаКубок зрительских симпатий
Сообщений: 423
Это делали?
Посетитель
small user social cms
МедальКубок зрительских симпатий
Сообщений: 455
У меня тоже baknina был, файла gd.class.php нет. Пользователя удалил.
Спортивный стиль – это модно!
В начало страницы
Предыдущая темаСледующая тема Перейти на форум:
Быстрый ответ
Чтобы писать на форуме, зарегистрируйтесь или авторизуйтесь.