הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   תחזוק שרתים ושירותי רשת נוספים (https://hosts.co.il/forums/forumdisplay.php?f=29)
-   -   פרצו לי !? (https://hosts.co.il/forums/showthread.php?t=81376)

talsela87 25-02-10 12:22

פרצו לי !?
 
אני חייב עזרה ממך, מתחנן
פרצו לי לאחסון נראה לי www.dreamhost.co.il
ואז זה מפנה לפריצה!! בכל הדומיינים שלי זה ככה ! מה לעשות !?!?!?!?
בחשבון נשאר אותו דף PHP ולא שינו בו כלום, מזה יכול להיות.
תודה

גם בדומיינים
http://forum.2gamer.co.il
www.bigamer.co.il

מה זה הדבר הזה ?! בבקשההה

yonatan 25-02-10 12:39

פרצו לך ושמו לך וירוס באתרים . . .
תבקש מהטכנאי שלך שיסדר לך את השרת.
אי אפשר לעזור לך מבחוץ בלי גישה לשרת ( SSH ROOT ).

אתה מוזמן להתבסס על הקוד של הסורק שבניתי כדי לגלות איזה קבצים נגועים אצלך ( אתה צריך לערוך את הסורק שיתאים לוירוס הנוכחי שחטפת שם ).
http://www.securehost.co.il/checkmysites.sh.txt

liorclub 25-02-10 16:29

לדעתי פשוט מדובר בהשתלה של קודים זדוניים
תוריד את כל קבצי ה HTML + PHP למחשב
תערוך את כולם,
(לרוב, יש בסוף הקובץ שורות שנוספות)
תחזיר הכל לשרת,
תשנה סיסמא ל FTP (כי זה שולח את הסיסמא של ה FTP)

תוודא כי כל הקבצים נקיים מהקוד הזה, כי הקוד משכפל את עצמו, אם שכחת בקובץ אחד (גם בתתי תיקיות) זה יחזור לך.

דבר איתי במסנג'ר אולי אוכל לעזור יותר

talsela87 25-02-10 17:39

הרוב הסתדר,
איך אפשר לבדוק מי פרץ לי ?
איך יכול להיות שזה בכל החשבונות שיש בהם PHP ... ?

yonatan 25-02-10 17:39

ציטוט:

נכתב במקור על ידי talsela87 (פרסם 756659)
הרוב הסתדר,
איך אפשר לבדוק מי פרץ לי ?
איך יכול להיות שזה בכל החשבונות שיש בהם PHP ... ?

תבדוק ב LOG של השרת, יהיה כתוב לך הכתובת IP של מי שנכנס לך ל FTP.

לאחרונה זה קורה הרבה לאנשים שלא מבינים מה זה מדיניות סיסמאות.

talsela87 25-02-10 21:04

בוא ותסביר לי מה זה מדיניות סיסמאות ?

yonatan 25-02-10 23:29

ציטוט:

נכתב במקור על ידי talsela87 (פרסם 756688)
בוא ותסביר לי מה זה מדיניות סיסמאות ?

https://www.beastserv.com/knowledgeb...rd-Policy.html

liorclub 26-02-10 01:00

זה לא בהכרח פריצה,
יכול להיות שמי שהתחבר לחשבון , יש לו וירוס במחשב
שהוירוס הזה פוגע בקבצי HTML ו PHP

תדאג שמי שמתחבר דרך FTP ומעדכן קבצים , המחשב שלו לא נגוע ..


כל הזמנים הם GMT +2. הזמן כעת הוא 12:41.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ