В каком-то из сторонних модулей вредоносный код

VIZIT

17 июл 2012 г., 7:54

Во всей теме вроде бы только у одного была запись коре, у остальных в htaccess. А расплодить для того чтобы управлять через другие файлы можно было. Это только версия, которой я не придерживаюсь. Так как ранее писал уже что код где-то в каком-то скрипте, работающий по условию.

elkol

17 июл 2012 г., 7:56

VIZIT, У тебя значит в хатчезе.

VIZIT

17 июл 2012 г., 8:05

elkol (17.07.2012/04:56)
VIZIT, У тебя значит в хатчезе.

У меня уже нигде ничего нету, кроме хакера-попрошайки. Вон чё вытворяет Онлайн: 1 / 0 / 27 / 52833, а вчера ещё больше было Онлайн: 0 / 1 / 50 / 109252. Лучше бы хосты крутил, чем хиты.

venom

17 июл 2012 г., 8:09

Люди берегите воду - пейте пиво...

VIZIT (17.07.2012/05:05)
У меня уже нигде ничего нету, кроме хакера-попрошайки. Вон чё вытворяет Онлайн: 1 / 0 / 27 / 52833, а вчера ещё больше было Онлайн: 0 / 1 / 50 / 109252. Лучше бы хосты крутил, чем хиты.

Рекорд хитов (114696) был 16 Июля 2012г.

elkol

17 июл 2012 г., 8:09

VIZIT (17.07.2012/05:05)
У меня уже нигде ничего нету, кроме хакера-попрошайки. Вон чё вытворяет Онлайн: 1 / 0 / 27 / 52833, а вчера ещё больше было Онлайн: 0 / 1 / 50 / 109252. Лучше бы хосты крутил, чем хиты.

Ну это понятно что щас уже нет

С разных айпи дудосит?

elkol

17 июл 2012 г., 8:10

VIZIT (17.07.2012/05:05)
У меня уже нигде ничего нету, кроме хакера-попрошайки. Вон чё вытворяет Онлайн: 1 / 0 / 27 / 52833, а вчера ещё больше было Онлайн: 0 / 1 / 50 / 109252. Лучше бы хосты крутил, чем хиты.

ААА это хиты

Я уж думал онлайн

venom

17 июл 2012 г., 8:19

Люди берегите воду - пейте пиво...

А почему бы просто не про сканировать все файлы на такие функции :
rmdir unlink chmod eval mkdir ,
то есть грубо говоря поискать шелл...

VIZIT

17 июл 2012 г., 8:23

Заходил с оперы письма писал, а дос с компа. Естественно в бане сейчас ip. Вобще сайт не рекламирую. Посещалка упала не успев начаться так сказать. Как только она перепрыгнула за 150 хостов, то появился этот вредоносный код, а как сказал что буду искать умника, то появился этот какер.

elkol

17 июл 2012 г., 8:27

VIZIT (17.07.2012/05:23)
Заходил с оперы письма писал, а дос с компа. Естественно в бане сейчас ip. Вобще сайт не рекламирую. Посещалка упала не успев начаться так сказать. Как только она перепрыгнула за 150 хостов, то появил

Да это лох какойто дудосит

Сколько максимально онлайн гостей было? Или он каким нибудь лоицом дудосит?

VIZIT

17 июл 2012 г., 8:27

venom (17.07.2012/05:19)
А почему бы просто не про сканировать все файлы на такие функции :
rmdir unlink chmod eval mkdir ,
то есть грубо говоря поискать шелл...

Да как то ограничились поиском по названиям сайтов после редиректа.