Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Разговоры о Linux и не только → Взломали сайт....
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Сегодня обнаружил в очередной раз яндекс заблокровал мой сайт который я поддерживаю. Заблокировали за вредоносный код...
Проблема следующего характера....
Залили как то в код файлов редирект...
причем не в один файл а во многие...
Проверить просто наличие вируса, нужно войти на сайт с мобильного устройства...
Вместо сайта пойдет скачивание файла....
Так что если у Вас DLE и у Вас подобная проблема обращайтесь за советами расскажу как лечил и какие файлы редактировать...
Залили как то в код файлов редирект...
Как? Логи какие нибудь живы? Просто из любопытства.
С DLE практически не знаком.
На этом форуме было похожее, залили в директорию с картинками свой файл, а потом добавили JS код в каждую страницу.
Тогда даже удалось найти человека и ему позвонить, как ни странно он был из моего города. В начале отпирался, а потом сознался.
А как вообще происходит внедрение кода в страницы? Или используют варезные CMS?
Скрипты это стандартные. Находят брешь и потом ищут в гугле эти крипты и по очереди пытаются взломать. Большинство поддается.
А внедрение может быть произведено разными способами. На этом форуме было из-за неправильных прав на директорию, точнее там были правила для apache, а тут nginx.
А как отследить изменение файлов? Что в логах хостинга указывает на это?
По дате изменения посмотреть?
На этом форуме было из-за неправильных прав на директорию, точнее там были правила для apache, а тут nginx.
И что nginx работал, а точней контент отображался? 
У меня подобное было. и была ошибка, номер ошибки сейчас точно не вспомню.
Вспомнил, 404 not found, и в логах permission denied :-)
Вылечил быстро.
Прошелся по дате создания файлов... Заменил на исходные. А осадок остался... И поисковик забанил временно....
Влазят как правило через картинки загруженные на сайт, а потом пытаются их выполнить...
Но иногда используют и бреши в самом движке...
Сегодня после работы буду закрывать бреши установлю права только на чтение для критичных файлов.
Тогда пусть ломятся ))))
Вспомнил, 404 not found, и в логах permission denied :-)
У меня этого в логах тучами... Перебирают роботы различные варианты взлома универсальные для многих сайтов...
Обращаются к несуществующим страницам, понятное дело что будет 404 но нагрузка на сервер есть.
Я частые запросы с 404 с одного IP добавляю в черный список.
У меня этого в логах тучами... Перебирают роботы различные варианты взлома универсальные для многих сайтов...
Обращаются к несуществующим страницам, понятное дело что будет 404 но нагрузка на сервер есть.
Я частые запросы с 404 с одного IP добавляю в черный список.
это относится к:
Sonic пишет:
На этом форуме было из-за неправильных прав на директорию, точнее там были правила для apache, а тут nginx.
И что nginx работал, а точней контент отображался? ai
У меня подобное было. и была ошибка, номер ошибки сейчас точно не вспомню.
Отличичие толко в том что nginx полегче будет....
Имхо проще картинки скриптом отдавать через GD2. Если уж Яндекс не брезгует. Да с его-то нагрузками. И проблем не будет.
Есть ли какой нибудь сервис по проверке сайтов на вирусы? Тут смотрел один- http://online.drweb.com/?url=1,но не знаю, рабочий ли вариант.
Нет. Не рабочий вариант после той ахинеи, что они написали по взлому бэкдора на RHEL/CentOS в Apache.
Сайты на вирусы (коих под Линуксов нет и не будет) Вы собираетесь на каких серверах? Виндовых? Тогда Вам не на этот форум. Вам сюда. Никсовых? Тогда объясните, что именно Вы назвали вирусом, который таковым не является?
Кстати, да, какой сайт и где взломали? Факты не помешают, а помогут решению проблемы. Если Вы не потроллить пришли.
У меня еще пока ничего не взломали.
Вирус имею ввиду заливать файлы пользователи будут, в настройках конечно настроено на запрет загружать .exe, чтобы другим пользователям вреда не было. Админил как то другой форум, так там внутри форума залили сайт, и касперы/ноды у юзеров лаяли, не пускали.
У меня еще пока ничего не взломали.
Вирус имею ввиду заливать файлы пользователи будут, в настройках конечно настроено на запрет загружать .exe, чтобы другим пользователям вреда не было. Админил как то другой форум, так там внутри форума залили сайт, и касперы/ноды у юзеров лаяли, не пускали.
Вы искренне уверены, что малварь === вирус и вирус === exe?
По дате изменения посмотреть?
Я конечно в этих вопросах ноль, но хочу заметить что время модификации файла можно указать (команду не помню)
Логичнее использовать SeLinux или AppArmor. Как мне кажется самый надежный вариант это проверка контрольной суммы всех системных файлов
Кстати про вирусы, распространенное заблуждение.
У меня хостинг Джино... Бюджетный вариант 
У меня хостинг Джино... Бюджетный вариант
Прочитал отзывы о нем, сочуствую вам ....
P.S. Читал о сервисе Amazon, мне показалось довольно хороший ресурс, что скажете вы профессионалы? 
host.ru forever imho
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Разговоры о Linux и не только → Взломали сайт....
Форум работает на PunBB, при поддержке Informer Technologies, Inc
