Linux Forum — Взломали сайт....

Re: Взломали сайт....

null@example.com (karl_muenhgausen) — Sun, 03 Mar 2013 05:06:40 +0000

host.ru forever imho

Re: Взломали сайт....

null@example.com (stalker_tk) — Sat, 02 Mar 2013 20:34:00 +0000

mozgfx пишет:

У меня хостинг Джино... Бюджетный вариант

Прочитал отзывы о нем, сочуствую вам ....
P.S. Читал о сервисе Amazon, мне показалось довольно хороший ресурс, что скажете вы профессионалы?

Re: Взломали сайт....

null@example.com (MozgFx) — Sat, 02 Mar 2013 20:07:54 +0000

У меня хостинг Джино... Бюджетный вариант

Re: Взломали сайт....

null@example.com (stalker_tk) — Sat, 02 Mar 2013 19:51:37 +0000

Sonic пишет:

По дате изменения посмотреть?

Я конечно в этих вопросах ноль, но хочу заметить что время модификации файла можно указать (команду не помню)
Логичнее использовать SeLinux или AppArmor. Как мне кажется самый надежный вариант это проверка контрольной суммы всех системных файлов
Кстати про вирусы, распространенное заблуждение.

Re: Взломали сайт....

null@example.com (karl_muenhgausen) — Sat, 02 Mar 2013 17:14:02 +0000

Zhenjka пишет:

У меня еще пока ничего не взломали.
Вирус имею ввиду заливать файлы пользователи будут, в настройках конечно настроено на запрет загружать .exe, чтобы другим пользователям вреда не было. Админил как то другой форум, так там внутри форума залили сайт, и касперы/ноды у юзеров лаяли, не пускали.

Вы искренне уверены, что малварь === вирус и вирус === exe?

Re: Взломали сайт....

null@example.com (Zhenjko) — Sat, 02 Mar 2013 16:56:05 +0000

У меня еще пока ничего не взломали.
Вирус имею ввиду заливать файлы пользователи будут, в настройках конечно настроено на запрет загружать .exe, чтобы другим пользователям вреда не было. Админил как то другой форум, так там внутри форума залили сайт, и касперы/ноды у юзеров лаяли, не пускали.

Re: Взломали сайт....

null@example.com (karl_muenhgausen) — Sat, 02 Mar 2013 16:47:23 +0000

Нет. Не рабочий вариант после той ахинеи, что они написали по взлому бэкдора на RHEL/CentOS в Apache.

Сайты на вирусы (коих под Линуксов нет и не будет) Вы собираетесь на каких серверах? Виндовых? Тогда Вам не на этот форум. Вам сюда. Никсовых? Тогда объясните, что именно Вы назвали вирусом, который таковым не является?

Кстати, да, какой сайт и где взломали? Факты не помешают, а помогут решению проблемы. Если Вы не потроллить пришли.

Re: Взломали сайт....

null@example.com (Zhenjko) — Sat, 02 Mar 2013 16:35:30 +0000

Есть ли какой нибудь сервис по проверке сайтов на вирусы? Тут смотрел один- http://online.drweb.com/?url=1,но не знаю, рабочий ли вариант.

Re: Взломали сайт....

null@example.com (karl_muenhgausen) — Tue, 26 Feb 2013 06:23:25 +0000

Имхо проще картинки скриптом отдавать через GD2. Если уж Яндекс не брезгует. Да с его-то нагрузками. И проблем не будет.

Re: Взломали сайт....

null@example.com (MozgFx) — Tue, 26 Feb 2013 05:53:24 +0000

Отличичие толко в том что nginx полегче будет....

Re: Взломали сайт....

null@example.com (i2ks) — Tue, 26 Feb 2013 05:49:58 +0000

mozgfx пишет:

У меня этого в логах тучами... Перебирают роботы различные варианты взлома универсальные для многих сайтов...
Обращаются к несуществующим страницам, понятное дело что будет 404 но нагрузка на сервер есть.
Я частые запросы с 404 с одного IP добавляю в черный список.

это относится к:

i2ks пишет:

Sonic пишет:
На этом форуме было из-за неправильных прав на директорию, точнее там были правила для apache, а тут nginx.
И что nginx работал, а точней контент отображался? ai
У меня подобное было. и была ошибка, номер ошибки сейчас точно не вспомню.

Re: Взломали сайт....

null@example.com (MozgFx) — Tue, 26 Feb 2013 05:46:15 +0000

i2ks пишет:

Вспомнил, 404 not found, и в логах permission denied :-)

У меня этого в логах тучами... Перебирают роботы различные варианты взлома универсальные для многих сайтов...
Обращаются к несуществующим страницам, понятное дело что будет 404 но нагрузка на сервер есть.
Я частые запросы с 404 с одного IP добавляю в черный список.

Re: Взломали сайт....

null@example.com (MozgFx) — Tue, 26 Feb 2013 05:44:09 +0000

Вылечил быстро.
Прошелся по дате создания файлов... Заменил на исходные. А осадок остался... И поисковик забанил временно....
Влазят как правило через картинки загруженные на сайт, а потом пытаются их выполнить...
Но иногда используют и бреши в самом движке...
Сегодня после работы буду закрывать бреши установлю права только на чтение для критичных файлов.
Тогда пусть ломятся ))))

Re: Взломали сайт....

null@example.com (i2ks) — Tue, 26 Feb 2013 05:32:50 +0000

Sonic пишет:

На этом форуме было из-за неправильных прав на директорию, точнее там были правила для apache, а тут nginx.

И что nginx работал, а точней контент отображался?
У меня подобное было. и была ошибка, номер ошибки сейчас точно не вспомню.

Вспомнил, 404 not found, и в логах permission denied :-)

Re: Взломали сайт....

null@example.com (Sonic) — Tue, 26 Feb 2013 05:12:35 +0000

По дате изменения посмотреть?