Скрыть объявление
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Вопрос? Взломали сайт, какие меры принять?

Тема в разделе "Вопросы- ответы", создана пользователем Romantv, 27 янв 2018.

27.01.18 в 12:37
30.01.18 в 13:04
36
2.207
0
  1. TopicStarter Overlay
    Romantv

    Забанен

    Регистрация:
    17 июл 2015
    Сообщения:
    6.989
    Лучших ответов:
    6
    Рейтинги:
    +1.997 / 141 / -0
    В мобильнике это кеш оказался. сейчас ее нет.
    Пока я не знаю как скрипт ко мне попал я не успокоюсь, буду обновлять движок а тот сайт сносить
     
  2. TopicStarter Overlay
    Romantv

    Забанен

    Регистрация:
    17 июл 2015
    Сообщения:
    6.989
    Лучших ответов:
    6
    Рейтинги:
    +1.997 / 141 / -0
    uskino У тебя тоже был скрипт такой или похожий?
     
  3. uskino

    PRO Users

    Регистрация:
    20 окт 2015
    Сообщения:
    762
    Лучших ответов:
    1
    Рейтинги:
    +174 / 23 / -0
    у меня нет. у 2-х человек с этого форума да. где-то в ноябре-декабре.
     
  4. user

    user Бывалый

    Регистрация:
    22 окт 2016
    Сообщения:
    183
    Лучших ответов:
    0
    Рейтинги:
    +26 / 0 / -0
    Romantv а как это сделано, что при редактировании файлов сайта, тебе приходит смс?
     
  5. Peredo3

    PRO Users

    Регистрация:
    11 июл 2017
    Сообщения:
    407
    Лучших ответов:
    0
    Рейтинги:
    +157 / 34 / -0
    антивирусником скорее всего по типу virusdie.ru
     
  6. veliko

    veliko Новичок

    Регистрация:
    1 июл 2015
    Сообщения:
    27
    Лучших ответов:
    0
    Рейтинги:
    +0 / 5 / -0
    да,
    мне тоже интересно какой сервис исполузется что при редактировании файлов сайта, тебе приходит смс?
     
  7. TopicStarter Overlay
    Romantv

    Забанен

    Регистрация:
    17 июл 2015
    Сообщения:
    6.989
    Лучших ответов:
    6
    Рейтинги:
    +1.997 / 141 / -0
    Про это нельзя говорить.
    Я не кого не хочу поставить под сомнения, вдруг негодяй присутствует на форуме, а такое возможно, в мире возможно все.
    Что то на подобие этого Мониторинг веб-сайтов
     
  8. Roman.U

    PRO Users

    Регистрация:
    13 ноя 2015
    Сообщения:
    6.565
    Лучших ответов:
    5
    Рейтинги:
    +1.112 / 139 / -0
    Как на дле переехал, тоже было в админ панели неудачные попытки входа, ломали сайт походу. Скрипт майнинга нашел в маил тпл, но он был скрытый, не мобилы не браузеры его не видели, ктоме одного, хром браузера. Зайди в хром, если там будет писать об вредоносном коде, это плохо. Еще можеш проверить зайти на свой сайт с любого браузера запустить диспетчер задачь виндовс и посмотреть какая нагрузка на проц. Если 100% точно майнинг работает.
    Я переименовывал админ пшп. в админ......пшп. Поставил более сложный пароль.
    Но по сей день не знаю, все ли говно удалил, может кто подскажет сервисы для проверки подобной гс реклы.
     
  9. TopicStarter Overlay
    Romantv

    Забанен

    Регистрация:
    17 июл 2015
    Сообщения:
    6.989
    Лучших ответов:
    6
    Рейтинги:
    +1.997 / 141 / -0
    проверить могу. сейчас зайду к тебе с мобильника,у меня там адгуард стоит он показывает если майнинг.
    все норм с мобильника заходил,гугл хроме nokia 6
     
  10. TopicStarter Overlay
    Romantv

    Забанен

    Регистрация:
    17 июл 2015
    Сообщения:
    6.989
    Лучших ответов:
    6
    Рейтинги:
    +1.997 / 141 / -0
    У меня AdGuard вечная лицензия значит и поддержка есть, я вчера им написал что бы проверили мой сайт. Вот сегодня пришел ответ,майнера нет.
    upload_2018-1-28_17-6-46.png
     
  11. Roman.U

    PRO Users

    Регистрация:
    13 ноя 2015
    Сообщения:
    6.565
    Лучших ответов:
    5
    Рейтинги:
    +1.112 / 139 / -0
    А проверь и мой сайт)
     
  12. TopicStarter Overlay
    Romantv

    Забанен

    Регистрация:
    17 июл 2015
    Сообщения:
    6.989
    Лучших ответов:
    6
    Рейтинги:
    +1.997 / 141 / -0
    Только что заходил проверил. Все нормально.
    А так можешь тут скачать www.comss.ru/page.php?id=4548 с лицензией на пол года,установишь программу,там есть поддержка.

    upload_2018-1-28_17-20-2.png
    И им написать,типа есть подозрения что на этом сайте есть майнер или мой сайт подозреваю что его взломали проверти пожалуйста на майнер
     
    • Нравится Нравится x 1
  13. Roman.U

    PRO Users

    Регистрация:
    13 ноя 2015
    Сообщения:
    6.565
    Лучших ответов:
    5
    Рейтинги:
    +1.112 / 139 / -0
    Скачал, спасибо.
     
  14. MIKE_FM

    MIKE_FM Местный

    Регистрация:
    27 дек 2015
    Сообщения:
    1.884
    Лучших ответов:
    2
    Рейтинги:
    +370 / 43 / -0
    А что за сервис у тебя, который по смс информирует об изменениях?
    Мне бы он щас ой как пригодился. Мне недавно ёбнули почти все сайты, которые на серваке были. Тоже напихали херни всякой. До сих пор сижу выискиваю...
     
  15. Alaster

    Alaster Бывалый

    Регистрация:
    4 янв 2016
    Сообщения:
    385
    Лучших ответов:
    1
    Рейтинги:
    +33 / 0 / -0
    Кстати, можно проверить сайт на наличие shell'a, мало ли
     
  16. byroot

    Забанен

    Регистрация:
    10 окт 2015
    Сообщения:
    12.295
    Лучших ответов:
    54
    Рейтинги:
    +5.206 / 74 / -0
    Можно так же выкачать полный бекап, и потом проверить всё айболитом в параноидальном режиме, и проверить по возможности все файлы, которые будут отображены в отчете.
     
  17. TopicStarter Overlay
    Romantv

    Забанен

    Регистрация:
    17 июл 2015
    Сообщения:
    6.989
    Лучших ответов:
    6
    Рейтинги:
    +1.997 / 141 / -0
    manul антивирус яндекс,я им сам не пользуюсь,давно тестировал,он показывает дату последнего изменения файла,админ сайта должен знать что он правил а что нет,посмотрел на числа изменения файлов и тут все ясно. если ты сам не правил значит кто то поправил без тебя
     
Яндекс.Метрика