Взламывают уроды

[El Tiburon]

Ребята, в администрировании серверов не смышлен, кто поможет устранить проблему - перед тем в долгу не останусь.

Смысл проблемы - постоянно меняют шаблон сайта - прописывают document.write к вредоносному js файлу. Удаление строки не помогает - через несколько часов снова появляется на том же месте ссылка. Пароль к сайту менял - не помогает. Доступ к серверу вряд ли получили - другие не менее посещаемые сайты не пострадали.

Прибил бы ублюдка!

[DoctorFake]

Сообщение от El Tiburon

Установка 444 прав не помогло - сегодня снова изменили файл.

Тогда создай пользователя еще одного, и присвой файлу права новосозданного пользователя.
Поможет в случае, если получили доступ к текущему пользователю.
Не поможет в случае, если получили рута.
Из минусов:
- если получили рута, то это действия до лампочки;
- править файл можно будет только рутом и пользователем, на которого кинешь файл.
- если файл с изменяющимся контентом, могут быть заебы;
- решение, опять-же, лишь временное

[El Tiburon]

Сообщение от smsupport

Может тебя банально ломают через фри шаблон?) Если другие сайты не трогают - дырка в движке, бекдор в шаблоне или в любых файлах шаблона/cms.

Шаблон не фришный.

Сообщение от DoctorFake

Тогда создай пользователя еще одного, и присвой файлу права новосозданного пользователя.
Поможет в случае, если получили доступ к текущему пользователю.
Не поможет в случае, если получили рута.
Из минусов:
- если получили рута, то это действия до лампочки;
- править файл можно будет только рутом и пользователем, на которого кинешь файл.
- если файл с изменяющимся контентом, могут быть заебы;
- решение, опять-же, лишь временное

Смена паролья рута поможет?

[El Tiburon]

Сообщение от DoctorFake

Тогда создай пользователя еще одного, и присвой файлу права новосозданного пользователя.
Поможет в случае, если получили доступ к текущему пользователю.
Не поможет в случае, если получили рута.
Из минусов:
- если получили рута, то это действия до лампочки;
- править файл можно будет только рутом и пользователем, на которого кинешь файл.
- если файл с изменяющимся контентом, могут быть заебы;
- решение, опять-же, лишь временное

Если получен доступ к руту, то смена паролей поможет?

[Drg]

Сообщение от El Tiburon

Если получен доступ к руту, то смена паролей поможет?

Не по может, это уже руткиты надо искать, я бы сразу отказывался от такого сервера. т.к. проще сервак защитить, чем лечить уже зараженный!

[rushter]

Пиздец вы теорий настроили .
Может у него темплейты в базе хранятся, а вы тут права выставляйте.

[El Tiburon]

Сообщение от rushter

Пиздец вы теорий настроили .
Может у него темплейты в базе хранятся, а вы тут права выставляйте.

Все правильно - темплейты в виде php файлов.
CMS - Wordpress.

[norx]

пробовал поиском по файлам поискать внутри php-файлов наличие всяких eval, base64? Обычно так всякую бяку прячут. Кроме фришных тем вполне могут ломать через плагин какой-то, попробуй их поотключать

[avanesus]

в mysql ищи, щас по хитрому делают )))

[netzoner]

Стукни в аську или скайп - попробую помочь. На WP часто через темы ломают.

[tmp]

Ищи шелл в папках, или стукни мне я помогу

Сообщение от norx

пробовал поиском по файлам поискать внутри php-файлов наличие всяких eval, base64? Обычно так всякую бяку прячут. Кроме фришных тем вполне могут ломать через плагин какой-то, попробуй их поотключать

Сообщение от avanesus

в mysql ищи, щас по хитрому делают )))

рукалицо