Ломанули FTP, но изменили только index.php. Где взять копию старого? - Дизайн и модификация Invision Power Board

Перейти к содержимому

 

Правила раздела

Здесь обсуждаются вопросы по настройке и администрированию форумов IPB 3.x.
Пожалуйста, не оффтопьте, если зашли сюда случайно, и обратите внимание на соседние разделы.
Установка, настройка и обслуживание форумов IPB 2.x.
Оформление форумов, включая верстку скинов.
Размещение рекламы на форумах.
SEO оптимизация форума.
Техническая поддержка наших скинов и модов.

СвернутьПрикрепленные теги

Теги не найдены

  • 2 Страниц +
  • 1
  • 2

Ломанули FTP, но изменили только index.php. Где взять копию старого?

#1 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 07 Январь 2014 - 23:53

Приветствую. Как-то пролезли в FTP, но не в этом дело. Поменяли только index.php в корне. Не могу найти кнопку восстановить/откатить. Где взять файл index.php? Дизайн: ND4 Fenix (мог бы восстановить, но нахожу только 2 xml файла которые заменят все старые данные которые терять нельзя).
0

#2 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 285
  • Регистрация: 20-Март 09
  • Репутация: 2 084
  • IPB version:3.1.x
 

Отправлено 08 Январь 2014 - 00:04

GOLDProFA, а откуда такая уверенность что это фтп? С таким же успехом я могу сказать, что вам залили шелл через какую нибудь непропатчанную уязвимость. Что значит поменяли? index.php можете взять из любого дистрибутива третьей линейки. Даже если учесть, что у вас нет бэкапа, и предположить что закончилась активная лицензия на ипс, в сети думаю хотябы один такой найдете
1

#3 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 08 Январь 2014 - 00:07

Я захожу на сайт, там обычный текст типа "Админ л*х". Захожу фтп и смотрю в index.php где вижу этот текст. Пока изменил его на другой, но где взять стандартный index.php не знаю. Не могли бы вы помочь?

Сообщение изменено: GOLDProFA (08 Январь 2014 - 00:08)

0

#4 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 285
  • Регистрация: 20-Март 09
  • Репутация: 2 084
  • IPB version:3.1.x
 

Отправлено 08 Январь 2014 - 00:10

Это не доказывает что вас ломанули через фтп (если пароль не типа 12345, но ведь еще и логин надо знать), а как раз наоборот.
Все индексные файлы у тройки "стандартные"
1

#5 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 08 Январь 2014 - 00:12

Все индексные файлы у тройки "стандартные". Хорошо, где взять? И как узнать, как изменили index.php?
0

#6 Пользователь не на сайте   Zero108 ответил: »

 
 
  • Advanced
  • ***
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 1 556
  • Регистрация: 25-Июль 09
  • Репутация: 92
  • IPB version:4.1.x
 

Отправлено 08 Январь 2014 - 00:19

В дистрибутиве есть index.php же. Если стоит пиратка, то очень сложно узнать. Если не ставите патчи, которых было за последний год несколько, то тоже. Скачайте последнюю версию 3.4.6.

Вложений

  • Вложение  index.php (748байт)
    Количество загрузок: 5

Сообщение изменено: Zero108 (08 Январь 2014 - 00:20)

0

#7 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 08 Январь 2014 - 00:19

Все, спасибо огромное) Вытащил индекс с аплоада. Так как найти и "замазать" эту дыру?
0

#8 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 285
  • Регистрация: 20-Март 09
  • Репутация: 2 084
  • IPB version:3.1.x
 

Отправлено 08 Январь 2014 - 00:19

ТС, вас в интернете забанили? Выше же написали - из любого дистрибутива третьей версии. Трудно что ли такой найти ей богу.
Как узнать - по простому никак. Нужно поднять акцесс логи сервера и анализировать все подозрительные запросы. В первую очередь запросы типа POST. Потом искать шеллы, пропатчить форум, и сменить все пароли - начиная фтп и заканчивая бд. Если дыры или шеллы не будут устранены, последняя операция будет бесмысленной.
0

#9 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 285
  • Регистрация: 20-Март 09
  • Репутация: 2 084
  • IPB version:3.1.x
 

Отправлено 08 Январь 2014 - 00:21

Если вы index.php не можете найти, то боюсь для вас это вообще будет запредельная задача.
0

#10 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 08 Январь 2014 - 00:22

Просмотреть сообщениеsiv1987 08 Январь 2014 - 00:21 сказал(а):

Если вы index.php не можете найти, то боюсь для вас это вообще будет запредельная задача.

Хахах) Возможно
0

#11 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 08 Январь 2014 - 00:26

Вот что я нашел из логов.
-IMG-
Где искать эти запросы?)
0

#12 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 285
  • Регистрация: 20-Март 09
  • Репутация: 2 084
  • IPB version:3.1.x
 

Отправлено 08 Январь 2014 - 00:29

Не эти логи, а логи сервера http://ru.wikipedia....wiki/Access.log

Найдете, залейте сюда. Попробуем вам помочь. На форум все же нужно пропатчить и искать на сервере закладки либо обновить с полным удалением и перезаписью.
1

#13 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 08 Январь 2014 - 00:35

Просмотреть сообщениеsiv1987 08 Январь 2014 - 00:29 сказал(а):

Не эти логи, а логи сервера http://ru.wikipedia....wiki/Access.log

Найдете, залейте сюда. Попробуем вам помочь. На форум все же нужно пропатчить и искать на сервере закладки либо обновить с полным удалением и перезаписью.

Спасибо, это уже ближе к делу. Где найти access.log? Столько вопросов задаю, извиняюсь. Не могу найти поиск в FTP(
0

#14 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 08 Январь 2014 - 00:37

Нашел. Что из этого вам надо?
-IMG-
0

#15 Пользователь не на сайте   GOLDProFA ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 84
  • Регистрация: 25-Апрель 13
  • Репутация: 2
  • IPB version:3.4.x
 

Отправлено 08 Январь 2014 - 00:42

Сори за 3 сообщения подряд. Скинул вам в ЛС access.log
0

Сообщить об этой теме:


  • 2 Страниц +
  • 1
  • 2


Быстрый ответ

  

1 пользователей читают эту тему
0 зарегистрированных, 1 гостей, 0 скрытых


Контактная информация

Вопросы по работе сайта

+7 (917) 501-4765
C 10 до 20 в рабочие дни (время московское)

Техническая поддержка

Контактные данные специалистов

Дизайн форумов

IPB 3.x ¦ IPB 2.x

Бесплатные шаблоны

IPB 3.2 – 3.4 ¦ IPB 3.1 ¦ IPB 3.0 ¦ IPB 2.2 – 2.3 ¦ IPB 2.1 ¦ Клипарт
Лицензия на использование ¦ Ваша поддержка ¦ О проекте
Copyright © 2005-2016 IPBSkins.ru Team
При копировании материалов с сайта
прямая ссылка на источник обязательна