на ториле и тут, в долине теней завелось куча вирусов.. антивирус предупреждение выдаёт каждые 5 сек, и много, разных..
или они ручные?
могу отчёт антивируса скинуть..
Свернуть чат
Башня Эльминстера
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Ваши предложения и замечания
Автор
*Demon Времени*
, 26 мар 2007 09:56
Сообщений в теме: 430
#381
Отправлено 02 марта 2012 - 19:03
Жизнь вредная штука... от неё умирают.
Судьбы нет. Но от неё не уйдёшь..
#382
Отправлено 02 марта 2012 - 22:54
Знаю, но ничегошеньки сделать не могу.
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#383
Отправлено 02 марта 2012 - 23:35
Если найдётся кто-то достаточно грамотный, чтобы понять, откуда эта фигня прёт и как от неё избавиться - милости просим. Ясно одно, файлы никто не менял, бэкап не помогает. Скорее всего вирусы зашиты где-то, куда Ява-файло ссылается. Скорее всего, если там торчит ссыль на классы, где-то хранящиеся, можно бы предположить, что заражены контейнеры... Но в своё время я проигнорил Яву в пользу пхп и ничего точно утверждать не могу 
Кто сможет изготавливать макеты обложек полных под FR в формате, подходящем для типографий? ПМ
#384
Отправлено 03 марта 2012 - 06:58
Да я сделал запрос через SSH и вроде бы нашёл три файла, в которых может сидеть вирус. Бэкап не помог потому, что, по идее, файлы были заражены ранее, а активированы недавно.
Попробую ещё исправить, но это вряд ли.
Попробую ещё исправить, но это вряд ли.
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#385
Отправлено 04 марта 2012 - 15:11
вот, посреди всех этих троянов которые относятся к ссылке на этот сайт, вот это вылазит,
04.03.2012 18:04:51 Запрещено: http://beatshine.is-...618770085882.js (проверка по базе подозрительных веб-адресов) http://beatshine.is-...618770085882.js Ссылка обнаружена в базе Opera Internet Browser
может это вам что то скажет?
ивсе эти трояны чтоли к каждому файлу оформления сайта привязаны?, потому что как только антивирус запрещает ссылку вылазит кусок сайта, ещё запрещает ещё вылазит, и так повсеё не проверит
04.03.2012 18:04:51 Запрещено: http://beatshine.is-...618770085882.js (проверка по базе подозрительных веб-адресов) http://beatshine.is-...618770085882.js Ссылка обнаружена в базе Opera Internet Browser
может это вам что то скажет?
ивсе эти трояны чтоли к каждому файлу оформления сайта привязаны?, потому что как только антивирус запрещает ссылку вылазит кусок сайта, ещё запрещает ещё вылазит, и так повсеё не проверит
Сообщение отредактировал Di_oXid: 04 марта 2012 - 15:15
Жизнь вредная штука... от неё умирают.
Судьбы нет. Но от неё не уйдёшь..
#386
Отправлено 04 марта 2012 - 17:13
ПРосто милый вирус походу расползается... останемся скоро мы без форума.
We're marooned in Baator,
You've lost the Gate Key,
A dozen pit fiends are headed this way
The paladin is down and might be dead,
And your power key is a fake -
So what?
- Hortaz of the Bleak Cabal
#387
*dE fENDER*
-
- Гость
Отправлено 05 марта 2012 - 13:33
У одного моего знакомого была аналогичная проблема на каком-то бесплатном хостинге. Расследование показало, что сам сайт не заражен, вместо этого был заражен веб-сервер хостера, который и добавлял автоматически зараженные заголовки в выдаваемые страницы. Переписка с владельцем хостинга помогла только на какое-то время, после того, как веб-сервер переустановили или почистили, через пару дней все началось сначала.
#388
Отправлено 05 марта 2012 - 23:44
dE fENDER
Уже определили, в чём причина.
Брутфорснули фтп и во все яваскрипт-файлы внедрили через скриптик код. Сейчас методично вычищаем. Пасс, понятно дело, сменили. Только ведь до этого и так пароль был длинный...
Уже определили, в чём причина.
Брутфорснули фтп и во все яваскрипт-файлы внедрили через скриптик код. Сейчас методично вычищаем. Пасс, понятно дело, сменили. Только ведь до этого и так пароль был длинный...
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#389
Отправлено 06 марта 2012 - 00:41
Я в шоке... Почти пять часов сайт вычищал, вроде теперь не выдаёт, но сомневаюсь, что я все смог найти ява-файлы. Если у кого на сайте выдаст, копируйте сообщение, завтра после работы ещё посмотрю.
Кто сможет изготавливать макеты обложек полных под FR в формате, подходящем для типографий? ПМ
#390
Отправлено 06 марта 2012 - 05:58
Аналогично про форум...
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#391
Резервной копии нет, что ли? А если бы весь сайт удалили?
Если исходники правятся разными людьми в разное время или требуется брать их с развернутого сайта по другой причине - попробуйте использовать контроль версий, например Subversion. Эталонная копия помещается в хранилище, потом берется модификация из веба и кидается сверху эталонной копии на домашней машине админа. Все измененные файлы подсвечиваются и можно увидеть изменившиеся строки внутри файлов.
Только, конечно, надо следить, чтоб ни при каких обстоятельствах папки .svn не попали случайно на сайт.
Длинный пароль на фтп, на мой взгляд - брутофорснуть невозможно. Либо уязвимость в фтп-сервере, либо, что гораздо более вероятно - у кого-то из доверенных лиц - вирус/кейлоггер. Так что я бы еще сменил пароли на личные почтовые ящики.
Кстати, я сам когда зашел на ваш сайт до очистки - заразил одну машину с ХР без антивируса. Эта дрянь ставит какой-то доморощенный руткит, который скрывает процессы и содержимое диска С. Кроме руткита - еще и троян, который собирает данные логинов с разных платежных систем - в корне появляется папка, где создаются подпапки с именами служб электронных денег. Плюс еще что-то качается и запускается во временной директории. Хорошо хоть каспер с последними базами увидел все это дело.
*dE fENDER*
-
- Гость
Отправлено 06 марта 2012 - 11:48
Цитата
Почти пять часов сайт вычищал ...
Резервной копии нет, что ли? А если бы весь сайт удалили?
Если исходники правятся разными людьми в разное время или требуется брать их с развернутого сайта по другой причине - попробуйте использовать контроль версий, например Subversion. Эталонная копия помещается в хранилище, потом берется модификация из веба и кидается сверху эталонной копии на домашней машине админа. Все измененные файлы подсвечиваются и можно увидеть изменившиеся строки внутри файлов.
Только, конечно, надо следить, чтоб ни при каких обстоятельствах папки .svn не попали случайно на сайт.
Длинный пароль на фтп, на мой взгляд - брутофорснуть невозможно. Либо уязвимость в фтп-сервере, либо, что гораздо более вероятно - у кого-то из доверенных лиц - вирус/кейлоггер. Так что я бы еще сменил пароли на личные почтовые ящики.
Кстати, я сам когда зашел на ваш сайт до очистки - заразил одну машину с ХР без антивируса. Эта дрянь ставит какой-то доморощенный руткит, который скрывает процессы и содержимое диска С. Кроме руткита - еще и троян, который собирает данные логинов с разных платежных систем - в корне появляется папка, где создаются подпапки с именами служб электронных денег. Плюс еще что-то качается и запускается во временной директории. Хорошо хоть каспер с последними базами увидел все это дело.
#392
Отправлено 06 марта 2012 - 13:06
dE fENDER
Вирус с таймером был.
Проявился за 24 февраля, а 7го бэкап уже заражен был. Так что восстановление не помогло.
Я не кодер и не сисадмин, чтоб была возможность самому в таких масштабах админить. У меня есть лишь шапочные знания 6тилетней выдержки.
Вирус с таймером был.
Проявился за 24 февраля, а 7го бэкап уже заражен был. Так что восстановление не помогло.
Я не кодер и не сисадмин, чтоб была возможность самому в таких масштабах админить. У меня есть лишь шапочные знания 6тилетней выдержки.
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#393
*dE fENDER*
-
- Гость
Отправлено 06 марта 2012 - 14:00
С бэкапом понятно, просто наверно надежней было бы завести некоторую версию, которая бы не была скопирована с хостинга.
Но если и так починили, то и славно.
Но если и так починили, то и славно.
#394
Отправлено 06 марта 2012 - 14:06
dE fENDER
Была. Но полетел жестак.)
Была. Но полетел жестак.)
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#395
Постоянно вылазит этот беспредел, ползать по форуму крайне трудно.
Отправлено 16 апреля 2012 - 08:40
Цитата
Ошибка при работе с базой данных
Возникла проблема при работе с базой данных.
Вы можете попробовать обновить эту страницу, нажав сюда
Возникла проблема при работе с базой данных.
Вы можете попробовать обновить эту страницу, нажав сюда
Постоянно вылазит этот беспредел, ползать по форуму крайне трудно.
Сообщение отредактировал Валар: 16 апреля 2012 - 08:41
Дверь распахни - и ты сады увидишь,
Напьёшься серебристых слез луны.
Твой путь в огне, но ты без страха выйдешь
На берега неведомой страны...
Напьёшься серебристых слез луны.
Твой путь в огне, но ты без страха выйдешь
На берега неведомой страны...
#396
Отправлено 16 апреля 2012 - 11:30
Валар
Да, знаю, бывают. Издержки производства.
Да, знаю, бывают. Издержки производства.
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#397
Отправлено 17 июня 2012 - 14:55
Пичалько, но в связи с переходом на php 5.3 хостинга отказали награды. Ладно, дождёмся обновления и в путь.
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#398
Отправлено 17 июня 2012 - 18:17
1. Состав администрации полностью обновлен, остался только один администратор - я.
2. Для входа на форум необходима регистрация и авторизация. - Faer меня убедил, что это не так уж и необходимо.
3. Скачивание любых файлов гостями запрещено.
Если наш и без того малопосещаемый форум сдохнет к чертям из-за подобного режима - значит, судьба такая.
3. Скачивание любых файлов гостями запрещено.
Если наш и без того малопосещаемый форум сдохнет к чертям из-за подобного режима - значит, судьба такая.
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
#399
Отправлено 18 июня 2012 - 17:43
Эргонт, спасибо за хлопоты! Радует, что есть такие люди, готовые на голом энтузиазме вывезти ресурс. Респект.
Ну а по поводу посещаемости - многим гостям ресурс представляется узкопрофильным, посему мало народу заходит. Я чисто случайно (уже не помню, каким образом) наткнулся на Шэдоудэйл, хотя интересуюсь ролевыми играми с прошлого века
Ну а по поводу посещаемости - многим гостям ресурс представляется узкопрофильным, посему мало народу заходит. Я чисто случайно (уже не помню, каким образом) наткнулся на Шэдоудэйл, хотя интересуюсь ролевыми играми с прошлого века
#400
Отправлено 18 июня 2012 - 20:51
Morney
Малость не понял смысл твоего поста. Особенно часть про хлопоты. Их-то и нет никаких.)
Малость не понял смысл твоего поста. Особенно часть про хлопоты. Их-то и нет никаких.)
Хитрец Исуклик всегда делал так: сперва смеялся, а потом шутил.
Чтобы знали заранее: шутка.
Генри Лайон Олди, «Кукольных дел мастер»
Similar Topics
-
Ваши варианты развития истории разных персонажей ЗК.
Автор , 28 мар 2013 В: Общение → Беседка- Горячая тема 17 Ответов
- 1 531 Просмотров
-
Ваши любимые музыкальные инструменты?
Автор JediArthas, 13 фев 2008 В: Общение → Беседка → Музыка- 13 Ответов
- 2 187 Просмотров
Количество пользователей, читающих эту тему: 0
0 пользователей, 0 гостей, 0 анонимных
