Перейти к публикации
Дизайн и модификация IPS Community IPBSkinsBETA
Поиск в
  • Дополнительно...
Искать результаты, содержащие...
Искать результаты в...
Acid Burn

Вирусы на сайтах

Рекомендованные сообщения

Проблемка возникла недавно. Порльзователи говорят что при заходе на сайт, касперскеий матерится на какой то вирус. Кто подскажет, как вылечить то? Кто сталкивался?

Поделиться сообщением


Ссылка на сообщение

Смотреть исходный код страницы на опасные элементы...

Поделиться сообщением


Ссылка на сообщение

Сталкивалась.

Проверила на ipb-ru.net фрейм, нашла скрипт чужой - правда с ошибкой, поэтому не рабочий.

Выяснилось, что подменили несколько файлов начиная с index.php.

В конце файлов был дописан зашифрованный ява скрипт. Выводился за границей

Поделиться сообщением


Ссылка на сообщение
Проблемка возникла недавно. Порльзователи говорят что при заходе на сайт, касперскеий матерится на какой то вирус. Кто подскажет, как вылечить то? Кто сталкивался?

 

Поздравляю счастливчик твой сайт взломали и залили вирус.

Как берёшь и всё удаляешь, а потом заново сайт заливаешь и ставишь. Вобщем гемора на полдня.

Советую обновить движок или на чём у тебя сайт, если сам писал то ройся в коде и ищи дыры, так как рано или позно тебе могут опять залить гадость. Кстати базу тоже могли пропачить.

Удачи :(

Поделиться сообщением


Ссылка на сообщение

Неа, все обошлось. Скриптик прописали только в индекс, все остальное проверяли - нету. Пароли сменил.

Поделиться сообщением


Ссылка на сообщение

А если такая ситуация??? у мя на компе в принципе не может быть вируса.. форматнул вот только что... и по фтп никто не может забраться кроме меня.. а вирус все равно вылазит..

 

Что делать?

Поделиться сообщением


Ссылка на сообщение

Меняй хостинг!

Поделиться сообщением


Ссылка на сообщение

У меня по 2-3 раза в неделю вирус втыкает свои скрипты в index-файлы - задолбался их выгребать. Пароли фтп менял, а толку нет.

Сначала хостеров просил чистить, несколько раз подчищали, а потом сказали что дырка в форуме - обновляй версию, типа задолбал ты нас :). Сейчас стоит ipb2.3.1 (ломаный)

Напрягать хостеров оно и вправду не серьезно - не их же проблема. А потому пока вижу два выхода:

1. Купить лицензию на форум и обновить версию - вот только будет ли толк? У кого лицензионный JPB - имеют ли проблемы с вирусами?

2. Нарыть где нибудь скрипт, который бы:

  • по запросу показывал последнюю дату изменения файлов
  • закачивал с указанного каталога (у меня, не на хостинге) "чистые" копии файлов

Или может в настройках форума есть такая фишка, которая бы следила за изменениями файлов и обновляла бы их?

Поделиться сообщением


Ссылка на сообщение

Проблем с вирусами на форуме ни разу не было.

Лицензия..

 

 

Но поищите вирусы на своем компе.

Вы пароль меняете, троян его отсылает.

Поделиться сообщением


Ссылка на сообщение

На моем форуме у некоторых юзеров (в частности у которых Каспер) ругается на /cache/lang_cache/ru/lang_javascript.js

Насколько я знаю это базовый файл ИПБ.

Навсякий случай выложу содержимое файла:

/**
* Языковой файл JS: Русский
*/

var message_pop_up_lang =
{
// СТАНДАРТНЫЕ
'error'			   : 'Найдены ошибки',
'no_permission'	   : 'У вас нет прав для выполнения этого действия',
'cannot_cont'	   : 'Невозможно продолжить',
'settings_updated' : 'Настройки обновлены',

// Дополнительные ошибки:
'pp_date_error'	 : 'Вы должны указать полную дату рождения',
'pp_comment_error'  : 'Вы не можете публиковать пустые комментарии',
'pp_friend_exist'   : 'Указанный пользователь не существует',
'pp_friend_already' : 'Этот пользователь уже находится в вашем списке друзей',
'pp_friend_removed' : 'Друг удален',
'pp_icq_error'	  : 'Номер ICQ должен содержать только цифры',

// Добавление друзей:
'pp_friend_added'	 : 'Этот пользователь был добавлен в ваш список друзей!',
'pp_friend_added_mod' : 'Ваш друг должен одобрить ваш запрос',
'pp_friend_approved'  : 'Запрос одобрен',

// Обновление комментариев
'pp_comments_updated'  : 'Комментарии обновлены',
'pp_comment_added_mod' : "Комментарии должны быть подтверждены перед выводом",

// Модуль опроса
'already_voted' : 'Вы уже проголосовали',

// Модуль записей
'rating_updated' : 'Ваш рейтинг обновлен',
'rating_added'   : 'Ваш рейтинг добавлен',
'rating_already' : 'Вы уже проголосовали за эту запись'
};

/**
* Global stuff
*/

var ipb_global_lang =
{
// 2.3.2
'action_cancelled'			: 'Действие отменено!',
// ОШИБКА
'post_upload_not_empty'   : 'У вас есть элемент для загрузки. Нажмите «ЗАГРУЗИТЬ» для загрузки или «OK» для продолжения без загрузки файла.',
// РЕДАКТОРЫ
'editor_enter_url'		  : 'Пожалуйста, введите полный URL адрес',
'editor_enter_title'	  : 'Пожалуйста, введите заголовок для этого пункта',
'editor_enter_email'	  : 'Пожалуйста, введите e-mail адрес',
'editor_enter_image'	  : 'Пожалуйста, введите URL адрес для этого изображения',
'editor_enter_list'	   : 'Введите пункт списка',
// ОСНОВНОЕ
'general_error'		   : 'Ошибка',
'general_ok'			  : 'OK',
'image_resized'		   : 'Уменьшено: <%1>% от [ <%2> на <%3> ] — нажмите для просмотра полного изображения',
'image_attach_percent'	: 'Уменьшено до <%1>%',
'image_attach_no_percent' : 'Изображение уменьшено',
'image_attach_dims'	   : '<%1> x <%2>',
'image_attach_size'	   : ' (<%1>)',
'click_to_view'		   : 'Нажмите для просмотра полного изображения',
'view_full_size'		  : 'Просмотр полного размера изображения',
'visit_my_website'		  : 'Посетить мою домашнюю страницу'
};

Поделиться сообщением


Ссылка на сообщение

Троянов нет.

Замените английским и посмотрите что будет

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

×
×
  • Создать...