Вирус - Страница 9 - Porsche Club Russland - Официальный Порше клуб России

mex3 · #1 26.12.2012, 18:14

Цитата:

Сообщение от AngelOfGrief

mex3, да я не против. Но это всё равно что подливать каждый день в мотор масло вместо того чтобы устранить течь.

Шел скорее всего был залит через брут-форсеный ftp аккаунт. Т.е. надо:

1. Проверить список ftp аккаунтов, удалить лишние, сменить пароли на dhjkDFsh5hjk546Djkh456 вместо qwerty12345.

2. Найти веб шелл и удалить его.

3. ВСЁ.

Ведь наличие на сервере веб шела означает также и полный доступ к БД.

Согласись, что если нет денег на переборку мотора - или например она даже уже запланирована, но через месяц, допустим - то имеет смысл каждый день подливать масло в мотор, а не ездить, пока не загорится лампочка о низком уровне, потом ещё сколько-то с горящей лампочкой, потом доливать и так до бесконечности..?

Я думаю, надо не только ftp-аккаунты проверять, например. Надо в целом устранять бардак в системе, который там, возможно, имеет место быть.

extrapixel · #2 26.12.2012, 18:08

extrapixel · #3 26.12.2012, 18:44

AngelOfGrief · #4 26.12.2012, 18:53

Елисей, с чем связана потеря дара речи? Пост-травматический синдром?

Porsche racing team · #5 26.12.2012, 20:58

Цитата:

Сообщение от AngelOfGrief

Елисей, с чем связана потеря дара речи? Пост-травматический синдром?

Веселые картинки)))) потому и молчит

AngelOfGrief · #6 26.12.2012, 19:27

Я не предлагаю свою помощь, т.к. лезть в чужой сервер -- это брать ответственность на себя. С другой стороны, здесь есть свой админ, он должен выполнять свою работу. Фактически, нужен SSH логин и всё можно почистить, не обязательно рут. Ну и доступ к логам, в т.числе FTP логам. Как вариант, можно было бы встретиться с админом и полазить там с ним вместе.

Насколько я вижу, хостер - eurocom.su.

Maximus · #7 26.12.2012, 19:36

Цитата:

Сообщение от AngelOfGrief

Я не предлагаю свою помощь, т.к. лезть в чужой сервер -- это брать ответственность на себя. С другой стороны, здесь есть свой админ, он должен выполнять свою работу. Фактически, нужен SSH логин и всё можно почистить, не обязательно рут. Ну и доступ к логам, в т.числе FTP логам. Как вариант, можно было бы встретиться с админом и полазить там с ним вместе.

Насколько я вижу, хостер - eurocom.su.

Ты посмотри лучше сколько говна висит на том же ip, какой брут, там раздолье вордпрессов и проч дыр.

mex3 · #8 26.12.2012, 19:58

Цитата:

Сообщение от Maximus

Ты посмотри лучше сколько говна висит на том же ip, какой брут, там раздолье вордпрессов и проч дыр.

Увидела сначала сайт хостера со звуковыми эффектами.
Потом сайт гармониста вовы, проигрывающий все его шедевры одновременно. Потом сайт госпиталя с 18000 клиентами в год и косой кодировкой. Дальше смотреть стало страшно

AngelOfGrief · #9 26.12.2012, 20:53

Цитата:

Сообщение от mex3

Увидела сначала сайт хостера со звуковыми эффектами.

Сайт хостера - ацкая жесть. ))))

mex3 · #10 26.12.2012, 19:42

Цитата:

Сообщение от AngelOfGrief

Я не предлагаю свою помощь, т.к. лезть в чужой сервер -- это брать ответственность на себя. С другой стороны, здесь есть свой админ, он должен выполнять свою работу. Фактически, нужен SSH логин и всё можно почистить, не обязательно рут. Ну и доступ к логам, в т.числе FTP логам.

Лезть самому в чужой сервер - всё верно, очень не всегда стоит. Однако здесь есть свой админ и его не слышно. А есть ли он? Почему он есть? Зачем он есть и т.п.?

ssh логин это замечательно - но что там за пользователь и какие у него права? Вероятнее всего, его будет достаточно. Но если там какие-нибудь гениальности вроде апача, запущенного под рутом - далеко не каждым ssh логином можно навести порядок

Поэтому я бы не стала зарекаться, что права суперпользователя точно не понадобятся, чего только люди не напридумывают. Впрочем, просила рута я больше в форме шутки - обозначая готовность запустить туда свои руки - напрямую или советами

Fred · #11 28.12.2012, 14:12

Все конечно, хорошо, но на форум так и не зайти с андроида....это стало уже нормой - поработает пару дней и опять...может телефон сменить, в чем причина?