Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

Вопрос? Взломали сайт, какие меры принять?

Discussion in 'Вопросы- ответы' started by Romantv, Jan 27, 2018.

27.01.18 в 12:37
30.01.18 в 13:04
36
2,419
0
  1. TopicStarter Overlay
    Romantv

    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    В мобильнике это кеш оказался. сейчас ее нет.
    Пока я не знаю как скрипт ко мне попал я не успокоюсь, буду обновлять движок а тот сайт сносить
     
  2. TopicStarter Overlay
    Romantv

    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    uskino У тебя тоже был скрипт такой или похожий?
     
  3. uskino

    PRO Users

    Joined:
    Oct 20, 2015
    Messages:
    762
    Best Answers:
    1
    Ratings:
    +174 / 23 / -0
    у меня нет. у 2-х человек с этого форума да. где-то в ноябре-декабре.
     
  4. user

    user Бывалый

    Joined:
    Oct 22, 2016
    Messages:
    183
    Best Answers:
    0
    Ratings:
    +26 / 0 / -0
    Romantv а как это сделано, что при редактировании файлов сайта, тебе приходит смс?
     
  5. Peredo3

    PRO Users

    Joined:
    Jul 11, 2017
    Messages:
    410
    Best Answers:
    0
    Ratings:
    +157 / 34 / -0
    антивирусником скорее всего по типу virusdie.ru
     
  6. veliko

    veliko Новичок

    Joined:
    Jul 1, 2015
    Messages:
    27
    Best Answers:
    0
    Ratings:
    +0 / 5 / -0
    да,
    мне тоже интересно какой сервис исполузется что при редактировании файлов сайта, тебе приходит смс?
     
  7. TopicStarter Overlay
    Romantv

    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    Про это нельзя говорить.
    Я не кого не хочу поставить под сомнения, вдруг негодяй присутствует на форуме, а такое возможно, в мире возможно все.
    Что то на подобие этого Мониторинг веб-сайтов
     
  8. Roman.U

    PRO Users

    Joined:
    Nov 13, 2015
    Messages:
    6,911
    Best Answers:
    5
    Ratings:
    +1,232 / 154 / -0
    Как на дле переехал, тоже было в админ панели неудачные попытки входа, ломали сайт походу. Скрипт майнинга нашел в маил тпл, но он был скрытый, не мобилы не браузеры его не видели, ктоме одного, хром браузера. Зайди в хром, если там будет писать об вредоносном коде, это плохо. Еще можеш проверить зайти на свой сайт с любого браузера запустить диспетчер задачь виндовс и посмотреть какая нагрузка на проц. Если 100% точно майнинг работает.
    Я переименовывал админ пшп. в админ......пшп. Поставил более сложный пароль.
    Но по сей день не знаю, все ли говно удалил, может кто подскажет сервисы для проверки подобной гс реклы.
     
  9. TopicStarter Overlay
    Romantv

    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    проверить могу. сейчас зайду к тебе с мобильника,у меня там адгуард стоит он показывает если майнинг.
    все норм с мобильника заходил,гугл хроме nokia 6
     
  10. TopicStarter Overlay
    Romantv

    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    У меня AdGuard вечная лицензия значит и поддержка есть, я вчера им написал что бы проверили мой сайт. Вот сегодня пришел ответ,майнера нет.
    upload_2018-1-28_17-6-46.png
     
  11. Roman.U

    PRO Users

    Joined:
    Nov 13, 2015
    Messages:
    6,911
    Best Answers:
    5
    Ratings:
    +1,232 / 154 / -0
    А проверь и мой сайт)
     
  12. TopicStarter Overlay
    Romantv

    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    Только что заходил проверил. Все нормально.
    А так можешь тут скачать www.comss.ru/page.php?id=4548 с лицензией на пол года,установишь программу,там есть поддержка.

    upload_2018-1-28_17-20-2.png
    И им написать,типа есть подозрения что на этом сайте есть майнер или мой сайт подозреваю что его взломали проверти пожалуйста на майнер
     
    • Нравится Нравится x 1
  13. Roman.U

    PRO Users

    Joined:
    Nov 13, 2015
    Messages:
    6,911
    Best Answers:
    5
    Ratings:
    +1,232 / 154 / -0
    Скачал, спасибо.
     
  14. MIKE_FM

    MIKE_FM Местный

    Joined:
    Dec 27, 2015
    Messages:
    1,868
    Best Answers:
    2
    Ratings:
    +362 / 43 / -0
    А что за сервис у тебя, который по смс информирует об изменениях?
    Мне бы он щас ой как пригодился. Мне недавно ёбнули почти все сайты, которые на серваке были. Тоже напихали херни всякой. До сих пор сижу выискиваю...
     
  15. Alaster

    Alaster Бывалый

    Joined:
    Jan 4, 2016
    Messages:
    385
    Best Answers:
    1
    Ratings:
    +33 / 0 / -0
    Кстати, можно проверить сайт на наличие shell'a, мало ли
     
  16. Ботяра

    Забанен

    Joined:
    Oct 10, 2015
    Messages:
    0
    Best Answers:
    54
    Ratings:
    +711 / 74 / -0
    Можно так же выкачать полный бекап, и потом проверить всё айболитом в параноидальном режиме, и проверить по возможности все файлы, которые будут отображены в отчете.
     
  17. TopicStarter Overlay
    Romantv

    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    manul антивирус яндекс,я им сам не пользуюсь,давно тестировал,он показывает дату последнего изменения файла,админ сайта должен знать что он правил а что нет,посмотрел на числа изменения файлов и тут все ясно. если ты сам не правил значит кто то поправил без тебя
     
Яндекс.Метрика