Взломали -> Форум на Исходниках.Ру

	Наши проекты: Журнал · Discuz!ML · Wiki · DRKB · Помощь проекту

Здравствуйте, Гость ! [18.224.44.108]

Правила!

Пожалуйста, подумайте два! раза перед тем как нажать кнопку Отправить.
Убедительная просьба пользоваться поиском и ИНСТРУКЦИЕЙ, и только потом спрашивать!

Публикация вирусов/эксплоитов в бинарном виде запрещена!
Запрещается размещать прямые ссылки на зараженные сайты! (если хочется предупредить, то исправляйте HTTP://... на ХТТП://...)
Категорически запрещается поиск кряков/варезов/серийников, а также размещение ссылок на серийники/ключи/кряки и т.п.
Запрещается использование оскорбительных выражений в адрес участников коференции, в том числе и в личной переписке.

Модераторы: Rust

Новое голосование

Взломали

link

Сообщ. #1 , 19.08.13, 20:35

Full Member

Профиль · PM

Рейтинг (т): 2

Получил письмо от хостера

Цитата

По всей видимости, Ваш сайт был взломан. На площадке хостинга зафиксирована вредоносная активность:

|-perl,3765
|-perl,3768
|-perl,3771
|-perl,3774

|-mocks,7935 -c mocks.conf start
| |-mocks,1846 -c mocks.conf start
| |-mocks,5498 -c mocks.conf start
| |-mocks,6116 -c mocks.conf start
| |-mocks,6132 -c mocks.conf start
| |-mocks,7242 -c mocks.conf start
...

Обратите внимание, что приведенный список может быть неполным, обязательно проверьте файлы Вашего сайта.

Вредоносные процессы завершены, доступ к файлам ограничен. С ресурса также происходит рассылка спам-сообщений.

Подскажите как это лечить? Файлы сайта с оригиналами я сравню но я так понимаю они залезли куда-то глубже и там что-то спамит от имени сервера. Как залезть в perl и посносить все там не трогая сам сервер?

Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny9 with Suhosin-Patch mod_ssl/2.2.9 OpenSSL/0.9.8g

Сообщение отредактировано: link - 19.08.13, 20:37

orb	Сообщ. #2 , 20.08.13, 06:19
Unregistered	Эта тема не для раздела UNIX Вам шел залили, могли через сайт, могли украсть у вас пароль который юзвери любят в тотал командере хранить

zveroboy	Сообщ. #3 , 27.11.13, 05:41
Unregistered	Цитата orb @ 20.08.13, 06:19 могли украсть у вас пароль который юзвери любят в тотал командере хранить каким образом?

antonn	Сообщ. #4 , 27.11.13, 06:33
Master Профиль · PM Поощрения: 3 Dgm Рейтинг (т): 154	тотал его в текстовом конфиге сохраняет

0 пользователей читают эту тему (0 гостей и 0 скрытых пользователей)

0 пользователей:

[ Script execution time: 0,0196 ] [ 15 queries used ] [ Generated: 27.04.24, 22:29 GMT ]