Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Вопрос? Взломали сайт, какие меры принять?

Discussion in 'Вопросы- ответы' started by Romantv, Jan 27, 2018.

27.01.18 в 12:37
30.01.18 в 13:04
36
2,369
0
  1. TopicStarter Overlay
    Romantv

    Romantv Забанен

    Messages:
    6,946
    Likes Received:
    1,815
    Best Answers:
    6
    В мобильнике это кеш оказался. сейчас ее нет.
    Пока я не знаю как скрипт ко мне попал я не успокоюсь, буду обновлять движок а тот сайт сносить
     
  2. TopicStarter Overlay
    Romantv

    Romantv Забанен

    Messages:
    6,946
    Likes Received:
    1,815
    Best Answers:
    6
    uskino У тебя тоже был скрипт такой или похожий?
     
  3. uskino

    uskino PRO Users

    Messages:
    762
    Likes Received:
    105
    Best Answers:
    1
    у меня нет. у 2-х человек с этого форума да. где-то в ноябре-декабре.
     
  4. user

    user Бывалый

    Messages:
    183
    Likes Received:
    18
    Best Answers:
    0
    Romantv а как это сделано, что при редактировании файлов сайта, тебе приходит смс?
     
  5. Peredo3

    Peredo3 PRO Users

    Messages:
    410
    Likes Received:
    62
    Best Answers:
    0
    антивирусником скорее всего по типу virusdie.ru
     
  6. veliko

    veliko Новичок

    Messages:
    27
    Likes Received:
    0
    Best Answers:
    0
    да,
    мне тоже интересно какой сервис исполузется что при редактировании файлов сайта, тебе приходит смс?
     
  7. TopicStarter Overlay
    Romantv

    Romantv Забанен

    Messages:
    6,946
    Likes Received:
    1,815
    Best Answers:
    6
    Про это нельзя говорить.
    Я не кого не хочу поставить под сомнения, вдруг негодяй присутствует на форуме, а такое возможно, в мире возможно все.
    Что то на подобие этого Мониторинг веб-сайтов
     
  8. Roman.U

    Roman.U PRO Users

    Messages:
    6,892
    Likes Received:
    755
    Best Answers:
    5
    Как на дле переехал, тоже было в админ панели неудачные попытки входа, ломали сайт походу. Скрипт майнинга нашел в маил тпл, но он был скрытый, не мобилы не браузеры его не видели, ктоме одного, хром браузера. Зайди в хром, если там будет писать об вредоносном коде, это плохо. Еще можеш проверить зайти на свой сайт с любого браузера запустить диспетчер задачь виндовс и посмотреть какая нагрузка на проц. Если 100% точно майнинг работает.
    Я переименовывал админ пшп. в админ......пшп. Поставил более сложный пароль.
    Но по сей день не знаю, все ли говно удалил, может кто подскажет сервисы для проверки подобной гс реклы.
     
  9. TopicStarter Overlay
    Romantv

    Romantv Забанен

    Messages:
    6,946
    Likes Received:
    1,815
    Best Answers:
    6
    проверить могу. сейчас зайду к тебе с мобильника,у меня там адгуард стоит он показывает если майнинг.
    все норм с мобильника заходил,гугл хроме nokia 6
     
  10. TopicStarter Overlay
    Romantv

    Romantv Забанен

    Messages:
    6,946
    Likes Received:
    1,815
    Best Answers:
    6
    У меня AdGuard вечная лицензия значит и поддержка есть, я вчера им написал что бы проверили мой сайт. Вот сегодня пришел ответ,майнера нет.
    upload_2018-1-28_17-6-46.png
     
  11. Roman.U

    Roman.U PRO Users

    Messages:
    6,892
    Likes Received:
    755
    Best Answers:
    5
    А проверь и мой сайт)
     
  12. TopicStarter Overlay
    Romantv

    Romantv Забанен

    Messages:
    6,946
    Likes Received:
    1,815
    Best Answers:
    6
    Только что заходил проверил. Все нормально.
    А так можешь тут скачать www.comss.ru/page.php?id=4548 с лицензией на пол года,установишь программу,там есть поддержка.

    upload_2018-1-28_17-20-2.png
    И им написать,типа есть подозрения что на этом сайте есть майнер или мой сайт подозреваю что его взломали проверти пожалуйста на майнер
     
    • Нравится Нравится x 1
  13. Roman.U

    Roman.U PRO Users

    Messages:
    6,892
    Likes Received:
    755
    Best Answers:
    5
    Скачал, спасибо.
     
  14. MIKE_FM

    MIKE_FM Местный

    Messages:
    1,868
    Likes Received:
    284
    Best Answers:
    2
    А что за сервис у тебя, который по смс информирует об изменениях?
    Мне бы он щас ой как пригодился. Мне недавно ёбнули почти все сайты, которые на серваке были. Тоже напихали херни всякой. До сих пор сижу выискиваю...
     
  15. Alaster

    Alaster Бывалый

    Messages:
    385
    Likes Received:
    31
    Best Answers:
    1
    Кстати, можно проверить сайт на наличие shell'a, мало ли
     
  16. Ботяра

    Ботяра Забанен

    Messages:
    0
    Likes Received:
    0
    Best Answers:
    54
    Можно так же выкачать полный бекап, и потом проверить всё айболитом в параноидальном режиме, и проверить по возможности все файлы, которые будут отображены в отчете.
     
  17. TopicStarter Overlay
    Romantv

    Romantv Забанен

    Messages:
    6,946
    Likes Received:
    1,815
    Best Answers:
    6
    manul антивирус яндекс,я им сам не пользуюсь,давно тестировал,он показывает дату последнего изменения файла,админ сайта должен знать что он правил а что нет,посмотрел на числа изменения файлов и тут все ясно. если ты сам не правил значит кто то поправил без тебя