Сегодня обнаружил в очередной раз яндекс заблокровал мой сайт который я поддерживаю. Заблокировали за вредоносный код...
Проблема следующего характера....
Залили как то в код файлов редирект...
причем не в один файл а во многие...
Проверить просто наличие вируса, нужно войти на сайт с мобильного устройства...
Вместо сайта пойдет скачивание файла....
Так что если у Вас DLE и у Вас подобная проблема обращайтесь за советами расскажу как лечил и какие файлы редактировать...
LinuxForum.Fans
Взломали сайт....
Автор: MozgFx_test
21 сообщений
2293 просмотров
Залили как то в код файлов редирект...
Как? Логи какие нибудь живы? Просто из любопытства.
С DLE практически не знаком.
На этом форуме было похожее, залили в директорию с картинками свой файл, а потом добавили JS код в каждую страницу.
Тогда даже удалось найти человека и ему позвонить, как ни странно он был из моего города. В начале отпирался, а потом сознался.
А как вообще происходит внедрение кода в страницы? Или используют варезные CMS?
Скрипты это стандартные. Находят брешь и потом ищут в гугле эти крипты и по очереди пытаются взломать. Большинство поддается.
А внедрение может быть произведено разными способами. На этом форуме было из-за неправильных прав на директорию, точнее там были правила для apache, а тут nginx.
А как отследить изменение файлов? Что в логах хостинга указывает на это?
По дате изменения посмотреть?
На этом форуме было из-за неправильных прав на директорию, точнее там были правила для apache, а тут nginx.
И что nginx работал, а точней контент отображался? o_O
У меня подобное было. и была ошибка, номер ошибки сейчас точно не вспомню.
Вспомнил, 404 not found, и в логах permission denied :-)
Вылечил быстро.
Прошелся по дате создания файлов... Заменил на исходные. А осадок остался... И поисковик забанил временно....
Влазят как правило через картинки загруженные на сайт, а потом пытаются их выполнить...
Но иногда используют и бреши в самом движке...
Сегодня после работы буду закрывать бреши установлю права только на чтение для критичных файлов.
Тогда пусть ломятся ))))
Вспомнил, 404 not found, и в логах permission denied :-)
У меня этого в логах тучами... Перебирают роботы различные варианты взлома универсальные для многих сайтов...
Обращаются к несуществующим страницам, понятное дело что будет 404 но нагрузка на сервер есть.
Я частые запросы с 404 с одного IP добавляю в черный список.
У меня этого в логах тучами... Перебирают роботы различные варианты взлома универсальные для многих сайтов...
Обращаются к несуществующим страницам, понятное дело что будет 404 но нагрузка на сервер есть.
Я частые запросы с 404 с одного IP добавляю в черный список.
это относится к:
Sonic пишет:
На этом форуме было из-за неправильных прав на директорию, точнее там были правила для apache, а тут nginx.
И что nginx работал, а точней контент отображался? ai
У меня подобное было. и была ошибка, номер ошибки сейчас точно не вспомню.
Отличичие толко в том что nginx полегче будет....
Имхо проще картинки скриптом отдавать через GD2. Если уж Яндекс не брезгует. Да с его-то нагрузками. И проблем не будет.
Есть ли какой нибудь сервис по проверке сайтов на вирусы? Тут смотрел один- http://online.drweb.com/?url=1,но не знаю, рабочий ли вариант.
Нет. Не рабочий вариант после той ахинеи, что они написали по взлому бэкдора на RHEL/CentOS в Apache.
Сайты на вирусы (коих под Линуксов нет и не будет) Вы собираетесь на каких серверах? Виндовых? Тогда Вам не на этот форум. Вам сюда. Никсовых? Тогда объясните, что именно Вы назвали вирусом, который таковым не является?
Кстати, да, какой сайт и где взломали? Факты не помешают, а помогут решению проблемы. Если Вы не потроллить пришли.
У меня еще пока ничего не взломали.
Вирус имею ввиду заливать файлы пользователи будут, в настройках конечно настроено на запрет загружать .exe, чтобы другим пользователям вреда не было. Админил как то другой форум, так там внутри форума залили сайт, и касперы/ноды у юзеров лаяли, не пускали.
У меня еще пока ничего не взломали.
Вирус имею ввиду заливать файлы пользователи будут, в настройках конечно настроено на запрет загружать .exe, чтобы другим пользователям вреда не было. Админил как то другой форум, так там внутри форума залили сайт, и касперы/ноды у юзеров лаяли, не пускали.
Вы искренне уверены, что малварь === вирус и вирус === exe?
По дате изменения посмотреть?
Я конечно в этих вопросах ноль, но хочу заметить что время модификации файла можно указать (команду не помню)
Логичнее использовать SeLinux или AppArmor. Как мне кажется самый надежный вариант это проверка контрольной суммы всех системных файлов
Кстати про вирусы, распространенное заблуждение.
У меня хостинг Джино... Бюджетный вариант *PARDON*
У меня хостинг Джино... Бюджетный вариант *PARDON*
Прочитал отзывы о нем, сочуствую вам ....
P.S. Читал о сервисе Amazon, мне показалось довольно хороший ресурс, что скажете вы профессионалы? :)
Войдите или зарегистрируйтесь, чтобы ответить.
