Взламывают уроды

[El Tiburon]

Ребята, в администрировании серверов не смышлен, кто поможет устранить проблему - перед тем в долгу не останусь.

Смысл проблемы - постоянно меняют шаблон сайта - прописывают document.write к вредоносному js файлу. Удаление строки не помогает - через несколько часов снова появляется на том же месте ссылка. Пароль к сайту менял - не помогает. Доступ к серверу вряд ли получили - другие не менее посещаемые сайты не пострадали.

Прибил бы ублюдка!

[valekk]

Хостинг какой?

[MetroJazz]

Проведи полный аудит через vega vulnerability scanner. Софтина кроссплатформенная, лучше запускать на никсах, т.к. очень грузит систему и win сыплется. Попалит sqli и file upload уязвимости. Ну и дальше можно фиксить самому, либо админа напрячь. Только, если оно на автомате уже, то там скорее всего backdoor, потому фикс дыры не устранит весь процесс. Если бэкдор не паблик, то вообще пздц, который отследить и устранить очень трудно.

Если лень юзать софтину, то чекни свой шаблон и плагины в экслоит-дб, есть совпадение - делай апдейт, либо убирай.

На у самое простое выцепить кентов с ачата, они за 50 wmz пофиксят чужой и влепят свой бэкдор.

[rushter]

Сообщение от tmp

рукалицо

Не выставляй себя дураком, всё правильно написали .
Вывод через базу не редкость, а поиск по eval хоть и не очень эффективный способ, но всёравно способ.

[avanesus]

tmp, наверное твою одну из схем описали как ты заливаешь ****? раз ты так забеспокоился )))

[somebody_]

Напиши в аську посмотрим, разберемся, устраним темболее если на WP

[tmp]

Сообщение от avanesus

tmp, наверное твою одну из схем описали как ты заливаешь ****? раз ты так забеспокоился )))

Ага

PS проверяй у кодах рекламы если через бд вставляют код, или сделай доступ к бд только со своего ип.

[chizer]

Сообщение от rushter

Вывод через базу не редкость

А где можно почитать про такое с примерами?

[tmp]

Сообщение от chizer

А где можно почитать про такое с примерами?

Тебе продемонстрировать что-ли ?

[rushter]

Сообщение от chizer

А где можно почитать про такое с примерами?

Зависит от cms. В vb все шаблоны в бд лежат.
У wp есть много плагинов который свой вставки тоже в бд хранят + у wp в виде виджета можно засунуть и люди будут даже это долго искать.
Куча способов, фантазия и знания нужны только.

[Alexsize]

Обмельчал народ