Форум » www.irc-club.ru » что случилось с сайтом??? » Ответить
что случилось с сайтом???
Мишель: там нет ничего и сообщение you are hacked неужели какой то сво---очь решил нам вредить???
Ответов - 22
Andrew:
taurus: Andrew, посмотри по адресу: http://www.irc-club.ru/index.html2 Это нам подложили как индексный файл.
Андрей Климковский: taurus пишет: Ну, хакер был довольно лоялен: просто оставил предупреждение просто какой-то добрый волшебник.
Andrew: На досуге посмотрю, где у нас в коде легко инъекцию сделать. Судя по всему, сайт ломается очень просто, а у хакера был скрипт, который шерстит по интернету и ищет уязвимые сайты ;)
iNHD: Антивирус ругается при попытке зайти на сайт..
Andrew:
Flar: Привет всем. Насчет вируса. При входе на стартовую страницу IRC антивирус Avast выдает следующеe: A VIRUS WAS FOUND File name: http://www.irc-club.ru/ Malware name: HTML:lframe-inf Malware type: Virus/Worm Насколько я сталкивался с подобным, в стартовую страницу вписался вражеский скрипт (обычно где-то вначале) и почти наверняка он же добавлен в соответствующий CSS-файл (обычно в конце файла)
Flar: Как правило, такие чужие вставки легко распознаются, так как авторский HTML текст худо-бедно структуирован, а зараза вписана сплошным резко выделяющимся абзацем. Бросается в глаза. Ну а проще всего переписать оба файла (HTML и CSS) из архивной копии.
Бор: Ура! Flar вернулся! Andrew, а мой Касперский ничего не говорит ...
А-Р:
Yurvin: Вот у меня такое же на "Сильвии". Перезакачиваю титульную почти каждый день :(
А-Р:
А-Р:
taurus: Скорее всего, ты сам себя хакаешь...
taurus:
А-Р: Ссылается вот сюда: http://odile-marco.com/ На всякий случай я туда не ходил (чего и вам не советую).
А-Р: А также, похоже, и во все прочие ХТМЛ-страницы с той же датой-временем. Если см. по ФТП, то дата-время у них - 2.03.2009, 10:08.
Flar: А-Р пишет: А также, похоже, и во все прочие ХТМЛ-страницы с той же датой-временем А CSS-файлы проверили? Он туда обязательно тоже прописывается taurus, привет! Расскажу понемногу. Выпал на пару лет из беговой жизни из-за мелких, но чередой идущих травм. Теперь пытаюсь вернуться.
Andrew: Вычищу мусор со всех страниц, на всякий пожарный поменяю FTP пароль. Но думаю, что дело в PHP-инъекции, попробую найти, где именно.
Andrew:
al_al: Коллеги, в новостях IRC висит инфа о каких-то международных марафонах. Долго не мог понять, нафик это там написано, пока не понял, что девушка, числящаяся в рядах клуба принимала в этом сверхмарафоне участие и заняла призовое место. Так отчего ж прямо так и не написали? Или совесть не позволила? Объясните пожалуйста по существу.
Kostafey: Andrew пишет: Но думаю, что дело в PHP-инъекции, попробую найти, где именно. По-моему тут сам движек на perl, хотя на площадке и php крутится.
полная версия страницы