Jump to content
Дизайн и модификация IPS Community IPBSkinsBETA
Search In
  • More options...
Find results that contain...
Find results in...
Sign in to follow this  
Acid Burn

Вирусы на сайтах

Recommended Posts

Проблемка возникла недавно. Порльзователи говорят что при заходе на сайт, касперскеий матерится на какой то вирус. Кто подскажет, как вылечить то? Кто сталкивался?

Share this post


Link to post
Share on other sites

Смотреть исходный код страницы на опасные элементы...

Share this post


Link to post
Share on other sites

Сталкивалась.

Проверила на ipb-ru.net фрейм, нашла скрипт чужой - правда с ошибкой, поэтому не рабочий.

Выяснилось, что подменили несколько файлов начиная с index.php.

В конце файлов был дописан зашифрованный ява скрипт. Выводился за границей

Share this post


Link to post
Share on other sites
Проблемка возникла недавно. Порльзователи говорят что при заходе на сайт, касперскеий матерится на какой то вирус. Кто подскажет, как вылечить то? Кто сталкивался?

 

Поздравляю счастливчик твой сайт взломали и залили вирус.

Как берёшь и всё удаляешь, а потом заново сайт заливаешь и ставишь. Вобщем гемора на полдня.

Советую обновить движок или на чём у тебя сайт, если сам писал то ройся в коде и ищи дыры, так как рано или позно тебе могут опять залить гадость. Кстати базу тоже могли пропачить.

Удачи :(

Share this post


Link to post
Share on other sites

Неа, все обошлось. Скриптик прописали только в индекс, все остальное проверяли - нету. Пароли сменил.

Share this post


Link to post
Share on other sites

А если такая ситуация??? у мя на компе в принципе не может быть вируса.. форматнул вот только что... и по фтп никто не может забраться кроме меня.. а вирус все равно вылазит..

 

Что делать?

Share this post


Link to post
Share on other sites

Меняй хостинг!

Share this post


Link to post
Share on other sites

У меня по 2-3 раза в неделю вирус втыкает свои скрипты в index-файлы - задолбался их выгребать. Пароли фтп менял, а толку нет.

Сначала хостеров просил чистить, несколько раз подчищали, а потом сказали что дырка в форуме - обновляй версию, типа задолбал ты нас :). Сейчас стоит ipb2.3.1 (ломаный)

Напрягать хостеров оно и вправду не серьезно - не их же проблема. А потому пока вижу два выхода:

1. Купить лицензию на форум и обновить версию - вот только будет ли толк? У кого лицензионный JPB - имеют ли проблемы с вирусами?

2. Нарыть где нибудь скрипт, который бы:

  • по запросу показывал последнюю дату изменения файлов
  • закачивал с указанного каталога (у меня, не на хостинге) "чистые" копии файлов

Или может в настройках форума есть такая фишка, которая бы следила за изменениями файлов и обновляла бы их?

Share this post


Link to post
Share on other sites

Проблем с вирусами на форуме ни разу не было.

Лицензия..

 

 

Но поищите вирусы на своем компе.

Вы пароль меняете, троян его отсылает.

Share this post


Link to post
Share on other sites

На моем форуме у некоторых юзеров (в частности у которых Каспер) ругается на /cache/lang_cache/ru/lang_javascript.js

Насколько я знаю это базовый файл ИПБ.

Навсякий случай выложу содержимое файла:

/**
* Языковой файл JS: Русский
*/

var message_pop_up_lang =
{
// СТАНДАРТНЫЕ
'error'			   : 'Найдены ошибки',
'no_permission'	   : 'У вас нет прав для выполнения этого действия',
'cannot_cont'	   : 'Невозможно продолжить',
'settings_updated' : 'Настройки обновлены',

// Дополнительные ошибки:
'pp_date_error'	 : 'Вы должны указать полную дату рождения',
'pp_comment_error'  : 'Вы не можете публиковать пустые комментарии',
'pp_friend_exist'   : 'Указанный пользователь не существует',
'pp_friend_already' : 'Этот пользователь уже находится в вашем списке друзей',
'pp_friend_removed' : 'Друг удален',
'pp_icq_error'	  : 'Номер ICQ должен содержать только цифры',

// Добавление друзей:
'pp_friend_added'	 : 'Этот пользователь был добавлен в ваш список друзей!',
'pp_friend_added_mod' : 'Ваш друг должен одобрить ваш запрос',
'pp_friend_approved'  : 'Запрос одобрен',

// Обновление комментариев
'pp_comments_updated'  : 'Комментарии обновлены',
'pp_comment_added_mod' : "Комментарии должны быть подтверждены перед выводом",

// Модуль опроса
'already_voted' : 'Вы уже проголосовали',

// Модуль записей
'rating_updated' : 'Ваш рейтинг обновлен',
'rating_added'   : 'Ваш рейтинг добавлен',
'rating_already' : 'Вы уже проголосовали за эту запись'
};

/**
* Global stuff
*/

var ipb_global_lang =
{
// 2.3.2
'action_cancelled'			: 'Действие отменено!',
// ОШИБКА
'post_upload_not_empty'   : 'У вас есть элемент для загрузки. Нажмите «ЗАГРУЗИТЬ» для загрузки или «OK» для продолжения без загрузки файла.',
// РЕДАКТОРЫ
'editor_enter_url'		  : 'Пожалуйста, введите полный URL адрес',
'editor_enter_title'	  : 'Пожалуйста, введите заголовок для этого пункта',
'editor_enter_email'	  : 'Пожалуйста, введите e-mail адрес',
'editor_enter_image'	  : 'Пожалуйста, введите URL адрес для этого изображения',
'editor_enter_list'	   : 'Введите пункт списка',
// ОСНОВНОЕ
'general_error'		   : 'Ошибка',
'general_ok'			  : 'OK',
'image_resized'		   : 'Уменьшено: <%1>% от [ <%2> на <%3> ] — нажмите для просмотра полного изображения',
'image_attach_percent'	: 'Уменьшено до <%1>%',
'image_attach_no_percent' : 'Изображение уменьшено',
'image_attach_dims'	   : '<%1> x <%2>',
'image_attach_size'	   : ' (<%1>)',
'click_to_view'		   : 'Нажмите для просмотра полного изображения',
'view_full_size'		  : 'Просмотр полного размера изображения',
'visit_my_website'		  : 'Посетить мою домашнюю страницу'
};

Share this post


Link to post
Share on other sites

Троянов нет.

Замените английским и посмотрите что будет

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...