Перейти к содержимому



Как востановить сайт после хакерской атаки

#1 orgazmen
orgazmen
  • Неактивные
  • 3 сообщений
  • Репутация: 0
0

Обновлено 17 июля 2009 - 13:18  Отправлено 02 июля 2009 - 09:08

У меня такая проблема.
Уже второй раз мой сайт подвергся хакерской атаке.
Сайт сделан на движке PHP-Fusion 6
Недавно в браузере посмотрел HTML код главной странице (для контроля), и увидел несколько сотен ссылок на зарубежные сайты. Примерно пару месяцев назад было тоже самое и те же ссылки. Прошлый раз мне пришлось снести движок сайта и базу и заливать все заново. Ссылки присутствуют в кодах HTML на всех страницах сайта но в браузере все выглядит как обычно, то есть никаких чужих видимых ссылок нет. При детальном изучение кода пришел к выводу что код размещен в панели приветствия. После удаления этой панели и еще одной не видимой панели (неизвестно откуда появившейся), чужие ссылки исчезли. Но теперь у меня возникла проблема. Все созданные мной панели исчезли то есть все что входит в СМС осталось кроме тех панелей которые я сам добавлял. Но это еще не все, при добавление новой панели я вписываю код панель просматривается при «предварительный просмотр» я сохраняю, но панель на сайте не появляется, а при открытии этой панели с помощью функции «редактировать» вижу что кода вообще нет.
Может кто ни будь объяснит мне что это было, как это возможно и как от этого обезопасить свой сайт. Сливать каждый раз СМС и базу и заливать все по новой каждый месяц просто нереально.

 

 

  • 0

#2 Bender
Bender
  • Неактивные
  • 712 сообщений
  • Репутация: 0

Отправлено 02 июля 2009 - 10:43

Сменить все пароли (почта, хостинг, админка), не храниить далее нигде пароли (жезл, тотал коммандер), антивирус, фаерволл, выставить чмод индексных файлов 444, ограничить доступ к панели хостинга по IP (если такое у хоста есть, и если IP у вас постоянный) .... Быть внимательным и бдительным.
  • 0

#3 FordogeN
FordogeN
  • Неактивные
  • 1 414 сообщений
  • Репутация: 0

Отправлено 02 июля 2009 - 11:02

Сливать каждый раз СМС и базу и заливать все по новой каждый месяц просто нереально.

СМС - т.е. CMS?
  • 0

Как настроить выдержку и диафрагму зеркального фотоаппарата



#4 orgazmen
orgazmen
    Topic Starter
  • Неактивные
  • 3 сообщений
  • Репутация: 0

Отправлено 02 июля 2009 - 14:54

СМС - т.е. CMS?

Да СMS, непереключил вовремя регистр.
Пароли поменял, а вот с чмодом индексных фалов 444 подскажите как выставить?
  • 0

#5 Banderas
Banderas
  • Неактивные
  • 1 168 сообщений
  • Репутация: 1

Отправлено 02 июля 2009 - 15:49

В тотал командере: Файлы => Изменить атрибуты. Или же в админке самого хостинга может быть (в McHost есть).

пс. Если хостер хороший, то можешь сказать что бы востановили все как было 3 дня назад и всё :lol:
  • 0

I'm web-developer 

Magento one love!



#6 ZiTosS
ZiTosS
  • Неактивные
  • 5 148 сообщений
  • Репутация: 8

Отправлено 02 июля 2009 - 21:57

orgazmen, важно запомнить, чтобы не повторилось подобное вновь, нужно проверить свой компьютер на черви и трояны. Возможно ваши данные были перехвачены и отправлены. Это не новость в смире интрнет.
1) Чистите компьютер от вирусов.
2) Меняете все пароли к FTP и почты.
3) chmod я уж не думаю что что-то даст... Всё же права на исполнение index не дают злоумышленнику использовать XSS.
Могут быть дыры в include... Это очень большая дырка, тогда тут избавиться только патчем. Имею ввиду возможно в инете есть описание багов Fusion и описано как от них избавиться.
  • 0

#7 Bender
Bender
  • Неактивные
  • 712 сообщений
  • Репутация: 0

Отправлено 03 июля 2009 - 09:12

Еще денвер никогда не юзайте с подключеным инетом, говорят так могуи хакеры через него все что нужно с компа сливать себе.
  • 0

#8 v1ex
v1ex
  • Неактивные
  • 225 сообщений
  • Репутация: 0

Отправлено 03 июля 2009 - 09:17

Еще денвер никогда не юзайте с подключеным инетом, говорят так могуи хакеры через него все что нужно с компа сливать себе.

Если порт закрыт для внешки, то врятле...
  • 0

#9 airflow
airflow
  • Неактивные
  • 1 сообщений
  • Репутация: 0

Отправлено 12 июля 2009 - 21:43

Смена паролей исправит ситуацию только не храни их на машине.
самые качественные кондиционеры daikin 5g9yu для вас
  • 0

#10 rds
rds
  • Неактивные
  • 33 сообщений
  • Репутация: 0

Отправлено 17 июля 2009 - 13:18

На некоторых хостингах есть ежедневный бекап данных...
  • 0

robot
robot
  • Пользователь PRO
  • 2 652 сообщений
  • Репутация: 85


Похожие темы
  Название темы Автор Статистика Последнее сообщение

Пользователь месяца
BLIK BLIK 1-й за Июль
Очков активности: 81 0 тем, 27 сообщений, 2 балла репутации
ТОП самых активных за этот месяц
  • Фотография Megoydagi
    #1

    Megoydagi (24ho.ru)
    Очков активности: 10.5 1 тема, 4 сообщения, 1 балл репутации

  • Фотография heisenberg
    #2

    heisenberg
    Очков активности: 10.5 1 тема, 4 сообщения, 1 балл репутации

  • Фотография sws
    #3

    sws
    Очков активности: 6 0 тем, 4 сообщения, 1 балл репутации

  • Фотография Totti
    #4

    Totti
    Очков активности: 6 0 тем, 4 сообщения, 1 балл репутации

  • Фотография kartuzzz
    #5

    kartuzzz
    Очков активности: 6 1 тема, 1 сообщение, 1 балл репутации

  • Фотография Chaser
    #6

    Chaser (majento.ru)
    Очков активности: 4.5 1 тема, 0 сообщений, 1 балл репутации

  • Фотография kuprum
    #7

    kuprum
    Очков активности: 4.5 1 тема, 0 сообщений, 1 балл репутации

  • Фотография Cpatoday
    #8

    Cpatoday
    Очков активности: 4.5 1 тема, 0 сообщений, 1 балл репутации

  • Фотография 2kwkw
    #9

    2kwkw
    Очков активности: 4.5 1 тема, 0 сообщений, 1 балл репутации

  • Фотография zyzy
    #10

    zyzy
    Очков активности: 3 0 тем, 2 сообщения, 1 балл репутации

  • Показать весь ТОП 10

Поддержите форум! =)
Топ 5 участников по репутации

Оформление форума – IPBSkins.ru