Форум » www.irc-club.ru » что случилось с сайтом??? » Ответить

что случилось с сайтом???

Мишель: там нет ничего и сообщение you are hacked неужели какой то сво---очь решил нам вредить???

Ответов - 22

Andrew:

taurus: Andrew, посмотри по адресу: http://www.irc-club.ru/index.html2 Это нам подложили как индексный файл.

Андрей Климковский: taurus пишет: Ну, хакер был довольно лоялен: просто оставил предупреждение просто какой-то добрый волшебник.


Andrew: На досуге посмотрю, где у нас в коде легко инъекцию сделать. Судя по всему, сайт ломается очень просто, а у хакера был скрипт, который шерстит по интернету и ищет уязвимые сайты ;)

iNHD: Антивирус ругается при попытке зайти на сайт..

Andrew:

Flar: Привет всем. Насчет вируса. При входе на стартовую страницу IRC антивирус Avast выдает следующеe: A VIRUS WAS FOUND File name: http://www.irc-club.ru/ Malware name: HTML:lframe-inf Malware type: Virus/Worm Насколько я сталкивался с подобным, в стартовую страницу вписался вражеский скрипт (обычно где-то вначале) и почти наверняка он же добавлен в соответствующий CSS-файл (обычно в конце файла)

Flar: Как правило, такие чужие вставки легко распознаются, так как авторский HTML текст худо-бедно структуирован, а зараза вписана сплошным резко выделяющимся абзацем. Бросается в глаза. Ну а проще всего переписать оба файла (HTML и CSS) из архивной копии.

Бор: Ура! Flar вернулся! Andrew, а мой Касперский ничего не говорит ...

А-Р:

Yurvin: Вот у меня такое же на "Сильвии". Перезакачиваю титульную почти каждый день :(

А-Р:

А-Р:

taurus: Скорее всего, ты сам себя хакаешь...

taurus:

А-Р: Ссылается вот сюда: http://odile-marco.com/ На всякий случай я туда не ходил (чего и вам не советую).

А-Р: А также, похоже, и во все прочие ХТМЛ-страницы с той же датой-временем. Если см. по ФТП, то дата-время у них - 2.03.2009, 10:08.

Flar: А-Р пишет: А также, похоже, и во все прочие ХТМЛ-страницы с той же датой-временем А CSS-файлы проверили? Он туда обязательно тоже прописывается taurus, привет! Расскажу понемногу. Выпал на пару лет из беговой жизни из-за мелких, но чередой идущих травм. Теперь пытаюсь вернуться.

Andrew: Вычищу мусор со всех страниц, на всякий пожарный поменяю FTP пароль. Но думаю, что дело в PHP-инъекции, попробую найти, где именно.

Andrew:

al_al: Коллеги, в новостях IRC висит инфа о каких-то международных марафонах. Долго не мог понять, нафик это там написано, пока не понял, что девушка, числящаяся в рядах клуба принимала в этом сверхмарафоне участие и заняла призовое место. Так отчего ж прямо так и не написали? Или совесть не позволила? Объясните пожалуйста по существу.

Kostafey: Andrew пишет: Но думаю, что дело в PHP-инъекции, попробую найти, где именно. По-моему тут сам движек на perl, хотя на площадке и php крутится.



полная версия страницы