Меня взломали

 
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1180
Пару дней назад только восстановил сайты из бэкапа и тут на тебе, опять то же самое.
На одном хосте 8 сайтов и три из них на Инстанте и были взломаны только те, где стоит Инстант.
В куче фалов был прописан вот такой код:


Сайтам уже больше года и никто их никогда не ломал, а тут прям как атака какая-то.
Редактировалось: 1 раз (Последний: 12 января 2013 в 20:46)
На машину и квартиру я заработал тут!
Посетитель
small user social cms
Медаль
Сообщений: 203
Какая версия у инстанта?
Реклама
cms
Посетитель
small user social cms
Сообщений: 58
http://newchronoarchives.ru/home/next/3
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1180
ЁжигГ:

Какая версия у инстанта?

1.9
Знаю, что нужно обновиться, но у меня куча хаков стоит и полетит весь сайт из-за перехода на 1.10.1
Перед этим тоже стояла 1.9 и никто ее не ломал.
Редактировалось: 1 раз (Последний: 8 января 2013 в 16:38)
На машину и квартиру я заработал тут!
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1180
И как от такого защититься?
Комп на вирусы прогнал - ничего нет.
Пароли только поменял, но этим взломщикам пофиг, все равно взломали.
На машину и квартиру я заработал тут!
Посетитель
small user social cms
Сообщений: 58
Man:
Комп на вирусы прогнал - ничего нет.
scratch 10 летний школьник сможет закриптовать вирус, тут нужен фаервол

Man:
И как от такого защититься
Понять как прописали код
Посетитель
small user social cms
МедальКубок зрительских симпатийАвторитет форума
Сообщений: 6473
Man:
И как от такого защититься?

Да никак уже. Для защиты и вышла 1.10.1
Хостинг и ВПС Халява тексты Стартапы Instantcms в Telegram
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1074
Man, если дадите логи глянуть, можно попробовать найти как именно ломали и попробовать прикрыть лазейку
я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров
Посетитель
small user social cms
МедальАвторитет форума
Сообщений: 1120
выложите решение если найдёте
БЕСПЛАТНАЯ раскрутка групп, фотографий, комментариев и опросов ВКОНТАКТЕ. Отличнейший сайт по раскрутке!
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1074
работал скрипт, искал вхождение
<?php
и вставлял
eval(base64_decode(

логи сервера подтерты начисто, через ftp их не вытрешь.
я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров
Посетитель
small user social cms
Медаль
Сообщений: 438
Man, в каких фаилах, хотя бы пару приведите в пример.
index.php и индекс шаблона скорей всего?
generalit.ru
Посетитель
small user social cms
МедальПочетный донор проектаКубок зрительских симпатий
Сообщений: 497
picaboo:
логи сервера подтерты начисто, через ftp их не вытрешь.
они вроде трутся через шел
InstantCMS Team
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 4338
lezginka.ru, если права на папки стоят правильные, то поломали через фтп. См тут
Видео каталог для InstantCMS | Аудио каталог для InstantCMS | Мы Вконтакте | Предложение для спонсоров
Посетитель
no avatar
МедальАвторитет форума
Сообщений: 2776
Fuze, напишите плиз уже фак, какие права на папки и файлы должны быть у движка? так то я знаю, но всеже как видим тема за темой появляются и надо бы поставить в этом вопросе точку. тогда 100% отойдет вопрос правильных прав на папки
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1074
Igor:
они вроде трутся через шел

на то и намекаю. там еще magic_quotes отключены на сервере - хостер оригинал. взлом через фтп исключен, так как через фтп нет доступа к логам, они пишутся от другого юзверя. но найти шелл просто нереально, все файлы изменены допиской кода и у всех дата одинаковая, сайтов много, часть на другом движке, в одной папке даже инсталл от него лежит... единственный вариант, откатится на бекап на пару дней и ждать нового :(
я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров
В начало страницы
Предыдущая темаСледующая тема Перейти на форум:
Быстрый ответ
Чтобы писать на форуме, зарегистрируйтесь или авторизуйтесь.