Тема: Странный взлом (Сайт/Форум/Архив закрытых тем) Zed (11 Jun 2014 в 12:18) Шелл.Чтоб фрэим тырить кто то запилил Veteran (11 Jun 2014 в 12:19) хостер решил подзаработать вот и все A_S_A (11 Jun 2014 в 12:19) Ну может взломшик запустил процесс и случилось что все они изменились за одну минуту. Зашита не стоит? Romka (11 Jun 2014 в 12:20) VoronoZ, Такое можно сделать через шелл? Romka (11 Jun 2014 в 12:22) DANGEROUS, Защита есть+недавно когда хотел продавать сайт 2-е ребят латали все дыры+ 1 проверял все должно было быть норм! Шелла точно на сайте не было я сегодня 4 часа каждую папку проверил каждый файл! Romka (11 Jun 2014 в 12:49) Veteran, а они так могут? вставить фрейм да причем неверно он был вставлен? могли бы в ручную в тихоря в чат запихнуть а тут как будто автоматом и за 1 секунду,во все папки файлы и сайты которые были у меня! Veteran (11 Jun 2014 в 12:53) Romka, конечно могут! у них достууп к файлам сайта открыт Amstor (11 Jun 2014 в 12:57) а что за хост? Amstor (11 Jun 2014 в 12:59) --Цитата-- Veteran (11 Jun 2014 в 12:19): хостер решил подзаработать вот и все ---------- Veteran, вообще умные люди при таком расположении фактов вставляли бы фрейм просто в футтер и не парились.. а это либо школота, либо тупица делал Romka (11 Jun 2014 в 13:01) Amstor, xostzone.ru через что такое могли сделать? у меня чет мысля что через хост! ну как через сайт можно автоматом добавить во все файлы код причем очень быстро что все в одно время и только .php файлы!? Amstor (11 Jun 2014 в 13:05) --Цитата-- Romka (11 Jun 2014 в 13:01): Amstor, xostzone.ru через что такое могли сделать? у меня чет мысля что через хост! ну как через сайт можно автоматом добавить во все файлы код причем очень быстро что все в одно время и только .php файлы!? ---------- Romka, я вообще про такой хост не слыхал. ну а файлы могли отредактировать и залить через фтп. В нотпаде можно добавлять массово код.. достаточно папку с файлами выбрать и массовой заменой изменить \" ?> \" на \"код фрейма?>\" Romka (11 Jun 2014 в 13:16) Amstor,а что такое нотпад? Стритрейсер (11 Jun 2014 в 13:17) А ты уверен что они тебе латали сайт? Может наоборот?.ковыр. Никнейм (11 Jun 2014 в 13:18) --Цитата-- Romka (11 Jun 2014 в 13:16): Amstor,а что такое нотпад? ---------- Romka, ахахах,блокнот на пк Veteran (11 Jun 2014 в 13:38) Amstor, все может быть,это как один из вариантов Amstor (11 Jun 2014 в 13:56) --Цитата-- Romka (11 Jun 2014 в 13:16): Amstor,а что такое нотпад? ---------- Romka, загугли notepad++ возможно тебе пригодится Amstor (11 Jun 2014 в 13:57) --Цитата-- Veteran (11 Jun 2014 в 13:38): Amstor, все может быть,это как один из вариантов ---------- Veteran, ты созванивался с Камилой? Romka (11 Jun 2014 в 13:57) Veteran, впихивали код точно не в ручную не через блокнот чем мне кажется все автоматом не может это сделать кто либо на хостере? Romka (11 Jun 2014 в 13:58) Стритрейсер, да вроде норм человек латал! Veteran (11 Jun 2014 в 14:02) Romka, я думаю что хостер! берут пример с хомяка!!! Amstor (11 Jun 2014 в 14:03) --Цитата-- Romka (11 Jun 2014 в 13:57): Veteran, впихивали код точно не в ручную не через блокнот чем мне кажется все автоматом не может это сделать кто либо на хостере? ---------- Romka, я тебе говорю что можно через нотпад. это не простой блокнот, а блокнот для программирования. Но могли и на хосте Romka (11 Jun 2014 в 14:09) Amstor, блин страшно чтоб это не повторилось! Maxim Fray (11 Jun 2014 в 14:10) Может че глюкнуло. Поспрашивай у других клиентов хостинга. И какой у тебя хостинг? Romka (11 Jun 2014 в 14:11) Veteran, так если бы они то могли бы хоть правильно это сделать я так думаю что хостеры умные люди! Veteran (11 Jun 2014 в 14:43) Romka, ну сам посмотришь ,как дальше будет! Romka (11 Jun 2014 в 14:52) ProGrammep, возможно! подскажите пожалуйста как можно узнать сайты,клиенты вот этого хостинга- xostzone.ru Amstor (11 Jun 2014 в 14:53) --Цитата-- Romka (11 Jun 2014 в 14:11): Veteran, так если бы они то могли бы хоть правильно это сделать я так думаю что хостеры умные люди! ---------- Romka, не все хостеры умные Amstor (11 Jun 2014 в 14:54) --Цитата-- Romka (11 Jun 2014 в 14:52): ProGrammep, возможно! подскажите пожалуйста как можно узнать сайты,клиенты вот этого хостинга- xostzone.ru ---------- Romka, проанализируй свой сайт в сервисе cy-pr.com и там в результатах будет рубрика Сайты-соседи, вот то и есть сайты которые с тобой делят сервак Maxim Fray (11 Jun 2014 в 14:54) Romka, даже незнаю, попробуй создать отдельную тему. Мол кто на этом хостинге и т.д. Кредитор (11 Jun 2014 в 14:59) да хостер однозначно это сделал. ты у кого хостишься? Romka (11 Jun 2014 в 15:09) Кредитор, Руслан у xostzone.ru они пишут мол у них все в норме это меня взломали и каким то чудо способом все до единого файла изменили за 1 сек! Кредитор (11 Jun 2014 в 16:01) Romka, бред Romka (11 Jun 2014 в 16:13) Кредитор, Вот и я о том же! Руслан что посоветуешь? менять хостинг пока опять не начудили? просто у меня вес сайта более 5гб уже нужен хостинг с тарифом 10гб и не сильно дорогой-до 200руб! Да и чтоб не тормозил а то помню был такой при онлайне 50 человек уже 502 ошибка каждую минуту! Amstor (11 Jun 2014 в 16:29) --Цитата-- Romka (11 Jun 2014 в 16:13): Кредитор, Вот и я о том же! Руслан что посоветуешь? менять хостинг пока опять не начудили? просто у меня вес сайта более 5гб уже нужен хостинг с тарифом 10гб и не сильно дорогой-до 200руб! Да и чтоб не тормозил а то помню был такой при онлайне 50 человек уже 502 ошибка каждую минуту! ---------- Romka, bqhost.net 5 гигов 180р тащит хорошо Izgoj (11 Jun 2014 в 16:32) --Цитата-- Romka (11 Jun 2014 в 15:09): Кредитор, Руслан у xostzone.ru они пишут мол у них все в норме это меня взломали и каким то чудо способом все до единого файла изменили за 1 сек! ---------- Romka, хост какой-то школоты. 1) Нет на сайте инфо о их Вмиде в вебмани, что уже наводит на мысли определенные. 2) \"Copyright © 2002—2013\", а домену всего 1 год 5 месяцев 3) Очень странный вид Копии лицензии - смахивает на фотошоп, но утверждать это не буду. Вы когда выбираете хостинг, хоть смотрите информацию о нем, читайте наличие отзывов. И да, смысла спрашивать у хостера, взламывали ли их, это пустая трата времени. Ни один хостер не признает факт взлома их серверов. Romka (11 Jun 2014 в 16:45) Izgoj, мне писали на моем сайте вот такое: Сервер на котором расположен Ваш сайт - дырявый... Сервер имеет уязвимость в OpenSS скажите хостерам пусть обновят версию... Иначе любой мало мальски шарящий программе может запросто снести весь сервер просто удалив папку bot на сервере. я им об этом сообщил они сказали что это чушь! Вообщем нужно искать хороший хостинг на 10гб-не подскажите? Veteran (11 Jun 2014 в 17:31) Romka, могу поговорить с челом одним он выделит место на сервере ! берешь 5 гиг +5 в подарок всего за 50 р ! чел норм доверять можно! если есть место еще Romka (11 Jun 2014 в 17:35) Veteran, спасибо большое,но уже нашел хороший хостинг!! вот только теперь другая проблема: в https://reg.2domains.ru/domains/ в списке доминов нет ни одного моего домина! написал в поддержку жду... там надо было вовремя подтвердить свой акк! чет прям пятница 13-е у меня!=(( Veteran (11 Jun 2014 в 17:41) Romka, странно! Romka (28 Jun 2014 в 18:30) в итоге как я понял это хостеры хотели вставить фрейм код но не вышло( криворукие) не верно поставили,но признавать не хотят-я не единый сайт на котором это произошло кто использовал тот хостинг! Ak47res1 (28 Jun 2014 в 18:34) --Цитата-- Romka (28 Jun 2014 в 18:30): в итоге как я понял это хостеры хотели вставить фрейм код но не вышло( криворукие) не верно поставили,но признавать не хотят-я не единый сайт на котором это произошло кто использовал тот хостинг! ---------- Romka, По поводу файлов что все файлы были изменены или загружены в одно время! - Это возможно восстановили бэкап или перелили файлы. Hack (28 Jun 2014 в 18:35) Видимо на твоем хосте работало сразу несколько человек, ибо такая скорость не у всех есть. Какой хостинг? Твой сайт я отлично знаю, он хорош. У тебя нигде не посвилось сообщение внизу или вверху типа \"Привет.\" или \"Взлом!\" ну что-то на подобие. Ничего кроме иероглифов не замечал? Зайди на bymas.ru/Инструметы/Генератор паролей и сделай себе пароль на 20 символов как у меня. Тогда тебе ничего не страшно, но иногда взламывали меня и без хоста, где-то прописывая код который на всех страницах открывает только файл index.html Romka (28 Jun 2014 в 18:40) ISmile010, не дружище меня не могли поломать,то видно на хостинге один из администрации решил по умничать! перенес сайт я уже на другой хостинг и очень им доволен и скорость загрузки страниц хорошая и администрацию знаю не один год! вот мой совет: не ставьте сайты на не проверены хостинги! Hack (28 Jun 2014 в 18:42) --Цитата-- Romka (28 Jun 2014 в 18:40): ISmile010, не дружище меня не могли поломать,то видно на хостинге один из администрации решил по умничать! перенес сайт я уже на другой хостинг и очень им доволен и скорость загрузки страниц хорошая и администрацию знаю не один год! вот мой совет: не ставьте сайты на не проверены хостинги! ---------- Romka, а что за хостинг у тебя-то? Действительно такой ту*ой? Вика (28 Jun 2014 в 18:53) Наверно все таки что то с хостингом Я вчера сканировала сайт антивирусом 5 файлов кинула в карантин,были заряженны трояном .ковыр2.и кому я мешаю)))) Romka (28 Jun 2014 в 18:54) ISmile010, не помню кто посоветовал xostzone.ru вот там и сидел почти год пока эта хрень не произошла! а после того как произошла решил что все хватит терпеть их 502 ошибку и перешел на хостин aqvaviva.ru и ОЧЕНЬ доволен! Romka (28 Jun 2014 в 18:55) Вика, чем сканировали? не сайтом http://find-xss.net/scanner/ .дум. Вика (28 Jun 2014 в 19:00) --Цитата-- Romka (28 Jun 2014 в 18:55): Вика, чем сканировали? не сайтом http://find-xss.net/scanner/ .дум. ---------- Romka, Не у меня в панеле есть сканер Virus Scanner powered by ClamAV Romka (28 Jun 2014 в 19:04) Вика, Хорошая штука! .кул. жалско у меня нет такого приходилось самому все руками смотреть+ сайтом пользуюсь! Вика (28 Jun 2014 в 19:07) --Цитата-- Romka (28 Jun 2014 в 19:04): Вика, Хорошая штука! .кул. жалско у меня нет такого приходилось самому все руками смотреть+ сайтом пользуюсь! ---------- Romka, Так он только на вирусы сканирует :D А шеллы и другую нечисть надо проверять вручную .плак. Romka (28 Jun 2014 в 19:09) Вика, я это понял! у меня в топе был троян а я этого и не знал, пока не наткнулся случайно! а про сайт это я что тоже мол хорошая штука которая помогает нам в этом не легком деле) Hack (28 Jun 2014 в 21:37) --Цитата-- Romka (28 Jun 2014 в 18:54): ISmile010, не помню кто посоветовал xostzone.ru вот там и сидел почти год пока эта хрень не произошла! а после того как произошла решил что все хватит терпеть их 502 ошибку и перешел на хостин aqvaviva.ru и ОЧЕНЬ доволен! ---------- Romka, Ясно, советую аквавива или кео Два суперских хоста. Mstivoj (28 Jun 2014 в 21:48) Это не взлом - это тебя откатили и при чём криво :D Olegator_boy (28 Jun 2014 в 22:02) Может хостер чтото намутил? Например хотел рекламку добавить,а запартачил все) Mstivoj (28 Jun 2014 в 22:32) Olegator_boy, Сервант мож уронили... А подняли так там белеберда... Могут даже оказаться так чё в твоём аке буит чужие манатки :D Бывали такие случаи на некаторых хостингах.лол. Olegator_boy (28 Jun 2014 в 22:42) Mstivoj, Я же тоже про это говорю,у меня такое было только у меня вместо файлов моего двига появилось еще файлы с другого! Zomboy (28 Jun 2014 в 22:56) думаю виной тому хостер.за одну минуту изменить все файлы человеку невозможно.а у хостера думаю есть такие способности.ах да, чтобы окончательно убидиться что ето хостер виноват,то поищи людей и их сайты на етом хосте,и спроси не произошло ли у них такое,пусть посмотрят. Romka (28 Jun 2014 в 22:59) я нашел уже 1 сайт на котором тоже самое произошло!)) хостеры гавнюки! тему # Zomboy (28 Jun 2014 в 23:13) --Цитата-- Romka (28 Jun 2014 в 22:59): я нашел уже 1 сайт на котором тоже самое произошло!)) хостеры гавнюки! тему # ---------- Romka, как говориться-лишний зароботок не помешает.лол. Вика (29 Jun 2014 в 02:26) Меняй хостера а то так сервак будит падать [img]http://wapsok.ru/sys/images/file44.gif[/img] Скиталец (19 Apr 2016 в 01:42) --Цитата-- Zomboy (28 Jun 2014 в 22:56): думаю виной тому хостер.за одну минуту изменить все файлы человеку невозможно.а у хостера думаю есть такие способности.ах да, чтобы окончательно убидиться что ето хостер виноват,то поищи людей и их сайты на етом хосте,и спроси не произошло ли у них такое,пусть посмотрят. ---------- Zomboy, почему невозможно? глянь. <? define(\"HOME\",$_SERVER[\"DOCUMENT_ROOT\"].\'/\'); $files = glob(HOME.\'*.php\'); foreach($files as $file){ $code = \"&cpopy; Скиталец\" ; file_put_contents($file , $code , FILE_APPEND | LOCK_EX); } ?> Jvk35 (19 Apr 2016 в 09:16) Я за одну минуту перевел сайт на процедурный mysqli, а это вполне реально!Где то язвочка есть видомо! Dreamer (19 Apr 2016 в 09:50) Если Вы не заметили, тема была создана ещё в 2014 году. Romka (19 Apr 2016 в 11:32) --Цитата-- Jvk35 (19 Apr 2016 в 09:16): Я за одну минуту перевел сайт на процедурный mysqli, а это вполне реально!Где то язвочка есть видомо! ---------- Jvk35, уже разобрался-то админ хостинга хотел всем сайтам внедрить воровку трафика через фрейм) Мр. Форум (19 Apr 2016 в 11:32) [red]Тему закрыл Админ форума Romka[/red] Мр. Форум (19 Apr 2016 в 11:33) [red]Тему переместил Админ форума Romka из раздела Знакомство/Общение мастеров в раздел Архив закрытых тем[/red] Источник: http://www.dcms-social.ru/forum/17/16/21701/