ТЭФ

Транспортно-Энергетический Форум

Правила форума


Дата и время 24 Сент 2017 16:02:40                        *БЛОГИ          Войти через            

    
E-Mail:          Пароль:         Войти автоматически        Скрыть посещение         

Уважаемый посетитель! Вы есть в соц.сетях? Комментируете блоги? Здесь тоже, для доступа к тысячам картинок и книг, нужна регистрация. Выделите 1 минуту, впишите e-mail и пароль, и файлы будут вам видны + собственный блог, для любых тем. Присоеденяйтесь к обсуждениям!

»ЗАРЕГИСТРИРОВАТЬСЯ«


»Не буду скачивать файлы, и смотреть на картинки. Просто почитаю сайт. Скрыть этот блок.«



Автор
Александр
Не в сети
Администратор
Администратор
Аватара пользователя

Зарегистрирован: 22 АПР 2013, 14:18:22
^: 2156
Откуда: ua
Моя фотогаллерея: viewtopic.php?f=40&t=35
Ваша профессия на транспорте: Машинист электровоза
Блог: Просмотреть статью (16)

Архивы
- Сентябрь 2017
+ Август 2017
+ Июнь 2017
+ Апрель 2017
+ Февраль 2017
+ Сентябрь 2016
+ Июль 2016
+ Сентябрь 2015
+ Август 2015

Теги
4X_ProIntellect BoardLinuxPhpRhtythmboxАдминистрацияРадиоРазработчикСвязьСообщить

Поиск в блогах


 Новый комментарий в блоге  [ 2 ответы ] 

Постоянная ссылкаДата: 24 АВГ 2015, 08:12:27 
Всё началось с тревожного сообщения Яндекса о том, что сайт заражен вирусом. Мой форум начал выводится в поиске с пометкой «Сайт угрожает безопасности вашего устройства».

Всякие недо-сканеры в интернете ничего толком не дают. Единственно рабочий оказался только этот sucuri
Картинка:
.png
.png [ 159.83 КБ | Просмотров: 44612 ]


Можете не тратить время на поиск других. Этот-очень достойный. И вот что он мне показал: (эта страница из кэша, был ещё список шаблонов)

устраняем троян

После этого я просмотрел лог фтп на сервере, и обнаружил дату входа на сайт злоумышленника. Он увёл мои пароли от фтп через шпионскую программу на компьютере, и после этого вошёл на хостинг под моим именем.

Имея список файлов, я скачал программу Compare suite. Это замечательная софтина сравнивает файлы, и показывает все различия. Я скачал чистый движок, и сравнивал содержимое файлов со своими.

После многочасового вычищения файлов был найден такой java-код:

обнаружения вируса
Картинка:
.png
.png [ 247.24 КБ | Просмотров: 44607 ]


После полной очистки всех зараженных файлов мой сайт вернулся в выдачу. Были изменены все пароли, и почищен компьютер. Хотелось бы отметить, что программа Manul, предлагаемая Яндексом-абсолютно безполезна. Она оказалась безпомощной. Тот скрипт, что она выдаёт для лечения, она… сама же его и не принимает.

Хотел бы отметить, что если бы все вышеперечисленное не помогло, то всё равно есть выход из ситуации-можно запустить механизм обновления версии форума. Тогда бы все файлы принудительно переписались, и заменились новыми, вместе с модификацией БД.

Задавайте вопросы, чем смогу-помогу

_________________
На мой взгляд, правильное общение с ГАИ Кобра q: Элита ГАИ, блин...
РЕГИСТРАЦИЯ НА ФОРУМЕ ПО ЭТОЙ ССЫЛКЕ: ucp.php?mode=register


Последний раз редактировалось Александр 24 АВГ 2015, 08:37:38, всего редактировалось 6 раз(а).
Пожаловаться на это сообщение
 Профиль Отправить личное сообщение Отправить email  
Ответить с цитатой  


Комментарии
Показать сообщения за:  Поле сортировки  
Tatika
Постоянная ссылкаДата: 19 АПР 2016, 20:46:14 
Не в сети
Аватара пользователя

Зарегистрирован: 18 АПР 2016, 18:55:55
^: 2
Откуда: с планеты Земля
Моя фотогаллерея:
Ваша профессия на транспорте: инопланетянка
Блог: Просмотреть статью (0)
Отличный проверяльщик! вот если бы еще и на русском языке, то было бы вообще здорово! А так приходится переводить, если не знаешь в доскональности языка.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль Отправить личное сообщение Отправить email  
Ответить с цитатой  
Александр
Постоянная ссылкаДата: 19 АПР 2016, 20:56:18 
Не в сети
Администратор
Администратор
Аватара пользователя

Зарегистрирован: 22 АПР 2013, 14:18:22
^: 2156
Откуда: ua
Моя фотогаллерея: viewtopic.php?f=40&t=35
Ваша профессия на транспорте: Машинист электровоза
Блог: Просмотреть статью (16)
Tatika писал(а):
Отличный проверяльщик! вот если бы еще и на русском языке, то было бы вообще здорово! А так приходится переводить, если не знаешь в доскональности языка.

Для Хрома достаточно кликнуть правой кнопкой-перевести на русский. На других бракзерах есть плагины-переводчики.

_________________
На мой взгляд, правильное общение с ГАИ Кобра q: Элита ГАИ, блин...
РЕГИСТРАЦИЯ НА ФОРУМЕ ПО ЭТОЙ ССЫЛКЕ: ucp.php?mode=register


Пожаловаться на это сообщение
Вернуться к началу
 Профиль Отправить личное сообщение Отправить email  
Ответить с цитатой  

 Новый комментарий в блоге
 [ 2 ответы ] 




Кто сейчас на конференции

Зарегистрированные пользователи: нет зарегистрированных пользователей


СВЯЗЬ С АДИНИСТРАЦИЕЙ САЙТА (ДЛЯ НЕЗАРЕГИСТРИРОВАННЫХ ПОЛЬЗОВАТЕЛЕЙ)