АРМАДА
господи.. боже мой..
На страницу Пред.  1, 2, 3
Новая тема Написать ответ Advanced Hosters - профессиональный хостинг
Ср Мар 18, 2009 9:37 pm Start Post: господи.. боже мой.. 

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18377
Обратиться по нику
# Добавлено:Пн Мар 30, 2009 4:29 pmОтветить с цитатой
люди добрый скажите, де оно торчит? только в индексах или еще де?

просто у меня индексы, почти все "зазендены"


.. кажеться по маске заражает "index" (проходит по саб папкам, на какую глубину незнаю, но тама где поник был не в публик_хтмл - незаразил (неувидел))
т.е. index.html? .. index.php

а как это зазендены ? для чего это сделано у тебя и как ?

CuteFtp - напр, - имеет такую защиту ?
в PRO версии да, в HOME не знаю...


спасибо.. думаю для начало стоит обратиться именно к таким ФТП агентам, чтоб заражение вашего поника непривело к цепной реакции Wink
открыть вебкам студию * hosting * domains * VPN * Norton Antivirus
sex toys & dolls * $$ money - деньги тут * водка * Porno

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18377
Обратиться по нику
# Добавлено:Пн Мар 30, 2009 4:38 pmОтветить с цитатой
люди добрый скажите, де оно торчит? только в индексах или еще де?

вообще, если что.. по filemtime ( дата последней модифика.....) .. в ФТП агенте .. столбец .. можно бегло смотреть и знать... где пони порылася
открыть вебкам студию * hosting * domains * VPN * Norton Antivirus
sex toys & dolls * $$ money - деньги тут * водка * Porno

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18377
Обратиться по нику
# Добавлено:Вт Мар 31, 2009 9:26 pmОтветить с цитатой
also check /wp-admin/menu.php on iframe-inject

..и если вы трете поника, а он снова игогокает, то наверно сначало надо с локального компа сделить поника (как я сказать немогу - так как не Касперский + вариации я вижу тут различные виря) а потом менять ФТП пароли и потом править индексы и что писал выше.
открыть вебкам студию * hosting * domains * VPN * Norton Antivirus
sex toys & dolls * $$ money - деньги тут * водка * Porno

J_Geer
Опытный
Зарегистрирован: 27.03.2006
Сообщений: 159
Обратиться по нику
# Добавлено:Ср Апр 01, 2009 2:40 amОтветить с цитатой
IseeDeadPeople писал(а):
also check /wp-admin/menu.php on iframe-inject
..и если вы трете поника, а он снова игогокает, то наверно сначало надо с локального компа сделить поника (как я сказать немогу...


Ну для начала проходим парочкой антивирусов типа Каспера и NODа по всему компу. Если не помогло...
В общем-то элементарно, но крайне нудно. На днях применял сию методу при поиске утечки трафа с провайдера через мой акк, когда ни один антивирус результата не дал.
Ставим файер в режим обучения и блочим все выходы в инет кроме одного рабочего браузера (и уж не УЁ, конечно), в том числе и системные процессы типа lsass.exe (у меня заблочен навечно), svhost.exe и пр. загадочных и не загадочных програм. Скорее всего, инет не законнектится. Потихоньку начинаем отпускать гайки и смотрим результат. И т.д. пока не начнет коннектится.
Смотрим логи файера за N последних дней и блочим спец.правилами все непонятные проги и адреса на исходящий трафик по внутренним и внешним (смотрим в логах файера) портам. У меня благополучно заблокирован весь внешний трафик со всех непонятных мне программ и процессов по всем протоколам и портам - и все чудненько работает. К тому же несколько сократился расход трафа. Эти пляски с бубном могут занять от пары часов до дня.
Если не помогло - косим систему и переустанавливаем с полным форматированием, как сие ни печально.
Good host. Traffic trade and Links trade. SiteMonitor

Nastia
Профессионал
Зарегистрирован: 27.09.2007
Сообщений: 751
Обратиться по нику
# Добавлено:Ср Апр 01, 2009 6:56 amОтветить с цитатой
У меня тоже эпидемия этой гадости в индексных страницах( Что я сделала:
1. Поменяла все пассы на фтп, админку и тд и тп через "чистый" комп.
2. Через фар прчекала и удалила все дерьмо в зараженных файликах
3. В сейф мод загрузала винду и лечила ее каспером+cure it+avz

Вроде бы все сейчас нормально, хотя гугл на один сайт приляпал уведомление о том, что сайт может нанести вред. После очистки снял предупреждениеSmile

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18377
Обратиться по нику
# Добавлено:Ср Апр 01, 2009 3:31 pmОтветить с цитатой
J_Geer, а какой ты фаервол юзаешь ?

Nastia, кажеться, я бы сделал - сначало 3., потом 1., потом 2.
открыть вебкам студию * hosting * domains * VPN * Norton Antivirus
sex toys & dolls * $$ money - деньги тут * водка * Porno

Nastia
Профессионал
Зарегистрирован: 27.09.2007
Сообщений: 751
Обратиться по нику
# Добавлено:Чт Апр 02, 2009 6:46 amОтветить с цитатой
IseeDeadPeople, зачем? я пассы меняла на чистой машине, а инфицированная была отключена от сетиSmile

J_Geer
Опытный
Зарегистрирован: 27.03.2006
Сообщений: 159
Обратиться по нику
# Добавлено:Чт Апр 02, 2009 10:13 amОтветить с цитатой
IseeDeadPeople писал(а):
J_Geer, а какой ты фаервол юзаешь ?



Старенький проверенный на "пробой" Seagate 5.50. Это чисто файервол без всяких примочек, но прекрасно держит атаки, хорошо настраивается. И NOD к нему в помощь с максимально закрученными настройками.
Good host. Traffic trade and Links trade. SiteMonitor

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18377
Обратиться по нику
# Добавлено:Пт Апр 03, 2009 1:50 pmОтветить с цитатой
Nastia писал(а):
IseeDeadPeople, зачем? я пассы меняла на чистой машине, а инфицированная была отключена от сетиSmile



... ну я то это условие незнал, .. да и в любом - "вылечить себя" а потом уже чистить "поников" от внеш... а то малоли, перебегут потом снова .. - если забудешь почистить ...

:mrgreen:
открыть вебкам студию * hosting * domains * VPN * Norton Antivirus
sex toys & dolls * $$ money - деньги тут * водка * Porno

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18377
Обратиться по нику
# Добавлено:Пт Апр 03, 2009 1:55 pmОтветить с цитатой
J_Geer писал(а):
IseeDeadPeople писал(а):
J_Geer, а какой ты фаервол юзаешь ?



Старенький проверенный на "пробой" Seagate 5.50. Это чисто файервол без всяких примочек, но прекрасно держит атаки, хорошо настраивается. И NOD к нему в помощь с максимально закрученными настройками.



Seagate 5.50 - давно 5.50 вышла ?

.. а Seagate с каспером вместе сдружиться ? .. или смысла сигейт с АК2009 юзать нету ?
открыть вебкам студию * hosting * domains * VPN * Norton Antivirus
sex toys & dolls * $$ money - деньги тут * водка * Porno

J_Geer
Опытный
Зарегистрирован: 27.03.2006
Сообщений: 159
Обратиться по нику
# Добавлено:Сб Апр 04, 2009 6:54 amОтветить с цитатой
IseeDeadPeople писал(а):

Seagate 5.50 - давно 5.50 вышла ?



Года четыре назад... Smile Потом их движок закупил Symantec. Но... я их с десяток перепробовал, но все равно остался на нем.
IseeDeadPeople писал(а):

.. а Seagate с каспером вместе сдружиться ? .. или смысла сигейт с АК2009 юзать нету ?


А вот этого я не знаю... Я от Каспера отказался году в 2003 из-за тормознутости и перешел на связку Сигейт+НОД. Стоит такая связка еще на ~25 машинах - вроде проблем не было...
Имхо, основной смысл любого файера в его грамотной ручной настройке на блокировку лишнего, а не в том, что он кое-какие троянчики по сигнатурам находит - это работа антивируса. Я думаю, что и Каспера можно настроить... Smile Просто сигейт очень хорош как файер и очень легкий, вот и не вижу смысла менять. Да и с НОД'ом тоже проблем не знал.
Good host. Traffic trade and Links trade. SiteMonitor

m_Stasuk
Дизайнер
Зарегистрирован: 23.12.2007
Сообщений: 5967
Contest (Сумма: 2)
Обратиться по нику
# Добавлено:Сб Апр 04, 2009 8:37 amОтветить с цитатой
IseeDeadPeople, была такая хрень у меня - полгода боролся, так и не победил. А решение пришло очень простое Smile щас расскажу сам удивишься. Первый раз придется ручками удалять всех твоих поников со всех твоих сайтов, во ВСЕХ файлах index.php. Обрати внимание что в WP например файл index.php не только в корне лежит. Так вот, удалил вредных пони и изменил атрибуты файла на 444. Все! Теперь никто не сможет записывать ничего в твой индекс, а вирусяка пишет только туда.
Зарабатываю на рускамзе
Ростов-на-Дону

J_Geer
Опытный
Зарегистрирован: 27.03.2006
Сообщений: 159
Обратиться по нику
# Добавлено:Сб Апр 04, 2009 2:49 pmОтветить с цитатой
m_Stasuk писал(а):
IseeDeadPeople, ...изменил атрибуты файла на 444. Все! Теперь никто не сможет записывать ничего в твой индекс, а вирусяка пишет только туда.


Ну вот еще один человек подтвердил мою теорию. Ну судя по тому, что с тех пор у меня проблем не было - против этого триппера это работает и ftp не при делах. Я вообще взял за правило ставить 444 на index.* обязательно и по возможности на все остальное.
Good host. Traffic trade and Links trade. SiteMonitor

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18377
Обратиться по нику
# Добавлено:Сб Апр 04, 2009 3:46 pmОтветить с цитатой
J_Geer, .. да и я тоже незнаю.. вродебы мой каспер и какие то модули фаеры (возможности и их реализации) содержит в себе.. так что смысл под лошадку пони еще ставить (?)
кстати, мою машинку (5 лет давности по энто-понику) негрузит совсем.. только если что то новое открываешь макс. +0.5 сек задержки.. правда когда в БиФикТу играю, я его шаДтю но и инет в офик скидываю - т.к. боты мне приятнее людей (хаха), .. думаю "...+0.5..." стоит безопасности.

m_Stasuk, да .. спасибо.. но я сделал чуть иначе и более недели назад .. Или вы где то еще пони-инжекты видите .. в моих ресах (я - нет!) ? Shocked

J_Geer,
444 это читайчитайчитай ?

... а как потом ты с того же ftp-логина/паса ему больший приоритет даш ? ведь ведьмы(w) на нем уже небудет ? - только же из панелек повернуть можно ?? - неудобно.
== у меня были случая когда я рвиксы в нуль игогокал с фтп.. а потом эти файлы админа сервера просил сделить, т.к. ничего с ними немог сам сделать :`(
открыть вебкам студию * hosting * domains * VPN * Norton Antivirus
sex toys & dolls * $$ money - деньги тут * водка * Porno
Новая тема Написать ответ    ГЛАВНАЯ ~ ТЕХНИЧЕСКИЕ ВОПРОСЫ

Перейти:  





Генеральный спонсор



Партнеры