Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.6420
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 02.10.2010, 16:48   #1
Syncmaster
$ $ $
 
Аватар для Syncmaster
 
Регистрация: 29.12.2007
Сообщений: 325
Бабло: $118140
По умолчанию Что это за зараза?

Сейчас зашел на ns1.mydomain.com - все ок. зашел на ns2.mydomain.com КИС сказал:
Запрашиваемый URL-адрес не может быть предоставлен
В запрашиваемом объекте по URL-адресу:
http://ns2.mydomain.com/
Обнаружена угроза:
объект заражен Exploit.JS.Agent.aze
Сообщение создано:
02.10.2010 16:47:26
Kaspersky Internet Security 2010

где можно эт найти и почистить?
__________________
Syncmaster вне форума  
Старый 02.10.2010, 22:19   #2
benzole
Senior Member
 
Аватар для benzole
 
Регистрация: 25.06.2007
Сообщений: 1,493
Бабло: $490772
По умолчанию

в джаваскрипте видимо
__________________
Talitha kumi!
benzole вне форума  
Старый 02.10.2010, 22:54   #3
balamutik
Страдаю приступами политических высеров.
 
Аватар для balamutik
 
Регистрация: 12.12.2007
Сообщений: 2,091
Бабло: $371825
По умолчанию

В хакере последнем что то писали про заражение dns))
__________________
http://goo.gl/duXu9C - парсер контента, 08C8ACDC7131414A промокод на скидку 40%.http://goo.gl/JUU4Lu - 100% бонус первого платежа + месяц халявы на VPS по промокоду EBP1EYB.
balamutik вне форума  
Старый 02.10.2010, 23:01   #4
benzole
Senior Member
 
Аватар для benzole
 
Регистрация: 25.06.2007
Сообщений: 1,493
Бабло: $490772
По умолчанию

отравление - dns poisoning
__________________
Talitha kumi!
benzole вне форума  
Старый 03.10.2010, 01:25   #5
safitudo
Member
 
Регистрация: 30.11.2009
Сообщений: 32
Бабло: $9915
По умолчанию

Цитата:
объект заражен Exploit.JS.Agent.aze
удали неизвестные теги <script>some suspicious code here</script>
в индексе
safitudo вне форума  
Старый 03.10.2010, 08:16   #6
Syncmaster
$ $ $
 
Аватар для Syncmaster
 
Регистрация: 29.12.2007
Сообщений: 325
Бабло: $118140
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от safitudo Посмотреть сообщение
удали неизвестные теги <script>some suspicious code here</script>
в индексе
а где находится индексные файлы для НСок? для ns1 - выдает Apache is functioning normally .
Для нс2 - не знаю, тк блочится.
Где искать сам скрипт-то этот?
__________________
Syncmaster вне форума  
Старый 03.10.2010, 12:05   #7
xanxy
Senior Member
 
Регистрация: 18.08.2010
Сообщений: 361
Бабло: $66100
По умолчанию

так а nslookup ns2.mydomain.com и nslookup ns1.mydomain.com выдает одинаковые ипы?
ой, или не nslookup, а ping. ну ты понял вообщем..

Последний раз редактировалось xanxy; 03.10.2010 в 12:10.
xanxy вне форума  
Старый 03.10.2010, 14:00   #8
Syncmaster
$ $ $
 
Аватар для Syncmaster
 
Регистрация: 29.12.2007
Сообщений: 325
Бабло: $118140
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от xanxy Посмотреть сообщение
так а nslookup ns2.mydomain.com и nslookup ns1.mydomain.com выдает одинаковые ипы?
ой, или не nslookup, а ping. ну ты понял вообщем..
не, разные
ns1 - xx.xxx.84.xxx
ns2 - xx.xxx.85.xxx
__________________
Syncmaster вне форума  
Старый 03.10.2010, 14:10   #9
huanpedro
Сеньер Член
 
Аватар для huanpedro
 
Регистрация: 03.04.2010
Сообщений: 1,742
Бабло: $280230
По умолчанию

Оба IP на одном сервере?
Да и вообще, это твои IP?
huanpedro вне форума  
Старый 03.10.2010, 14:47   #10
Syncmaster
$ $ $
 
Аватар для Syncmaster
 
Регистрация: 29.12.2007
Сообщений: 325
Бабло: $118140
ТС -->
автор темы ТС По умолчанию

Да, оба ИП выдал хостер. ИПы мои
__________________
Syncmaster вне форума  
Закрытая тема



Опции темы
Опции просмотра