Web-вирусы. iframe
- Автор темы emone
- Дата начала
- Статус
Для просмотра ссылки Войди или Зарегистрируйся
Закрыть **х.![:-]](/styles/default/nulled/smilies/1.gif "Ухмылка :-]")
Меньше геморроя будет 
А если по сути.
Проверь не ломанули ли хостера. (пройдись по другим сайтам хостера, желательно на том же сервере). Если ломанули - меняй.
И как уже говорили, меняй всё и вся (пасы и тд.)
Также посмотри сайт на возможность заражения (шел скул инъекция).
Что у тя за двиг ? Дай адрес сайта.
Закрыть **х.
Меньше геморроя будет А если по сути.
Проверь не ломанули ли хостера. (пройдись по другим сайтам хостера, желательно на том же сервере). Если ломанули - меняй.
И как уже говорили, меняй всё и вся (пасы и тд.)
Также посмотри сайт на возможность заражения (шел скул инъекция).
Что у тя за двиг ? Дай адрес сайта.
- Регистрация
- 5 Окт 2007
- Сообщения
- 1.064
- Реакции
- 200
- Заблокирован
- #14
двг? он самописный если это двигом можно назвать, давно этим сайтом не занимался но вот щас опять решил поднять. адрес вот
а если сменить все пароли убить все на серваке а потом по новой залить это опможет?
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
а если сменить все пароли убить все на серваке а потом по новой залить это опможет?
Чё у тя за хорень
Убить свё
незнаю. Мне кажется, у тя дыры есть.
Будет время поищу, отпишусь.
А пароли можешь сменить. Только если есть дыры все равно сопрут.
Гы: Для просмотра ссылки Войдиили Зарегистрируйся
Это все твои фреймы ?
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
Убить свё
незнаю. Мне кажется, у тя дыры есть.Будет время поищу, отпишусь.
А пароли можешь сменить. Только если есть дыры все равно сопрут.
Гы: Для просмотра ссылки Войди
almaz
Гуру форума
- Регистрация
- 11 Ноя 2006
- Сообщения
- 334
- Реакции
- 74
Мне это помогло снес все вместе сPanel,все заново установил и поменял все пароли.
- Регистрация
- 5 Окт 2007
- Сообщения
- 1.064
- Реакции
- 200
- Заблокирован
- #17
Чё у тя за хорень
Это все твои фреймы ?
*** скрытое содержание ***
Убить свё
Будет время поищу, отпишусь.
А пароли можешь сменить. Только если есть дыры все равно сопрут.
Гы: Для просмотра ссылки Войдиили Зарегистрируйся
что касаеться этой херни то это не мое.
что касаеться дыр, возможно, так как я тогда был совсем сырым програмером...
что касаеться фото это не мое... мое другое..)))
буду рад если поищешь дыры и отпишешься только в личку желательно )
REALiSTiC
Постоялец
- Регистрация
- 30 Мар 2006
- Сообщения
- 353
- Реакции
- 138
1) Вы заходите на страницу с ифреймом.
2) Вас пробивает эксплоит
3) Грузится и запускается трой
4) Трой отсылает отсчеты (пароли, etc) на сервак хозяина
5) Отсчеты парсятся, выбираются фтп
6) Фтп загоняются в ифреймер, который ставит линки на сплоит
7) Goto: 1)
2) Вас пробивает эксплоит
3) Грузится и запускается трой
4) Трой отсылает отсчеты (пароли, etc) на сервак хозяина
5) Отсчеты парсятся, выбираются фтп
6) Фтп загоняются в ифреймер, который ставит линки на сплоит
7) Goto: 1)
lobzik
Гуру форума
- Регистрация
- 8 Авг 2006
- Сообщения
- 311
- Реакции
- 77
Вобщем, меняй все пароли. Тот код что был приведен и есть код эксплойта, который подгружает трой. Не юзай ie, юзай operа или ff и будет тебе счастье... ну антивирь и фаер самособой... И не забудь почистить страницы (обычно только индексевые) от левого ява-скрипта, который будет наверняка где то в конце кода.
- Статус