Задать вопрос
Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Общие вопросы » Атакуют сайт на DLE 13.1, как бороться?

Атакуют сайт на DLE 13.1, как бороться?

     11.10.2019    вирусы    Общие вопросы, Ламерские вопросы    1337

вопрос
Всем здравствуйте, помогите справиться со следующей проблемой: в файле main.tpl, периодически появляется посторонний код со ссылками. Как с этим бороться, что проверять?

Ответил: pavelzhikharev

Выставил атрибут "Только для чтения", второй день все хорошо.

17 комментариев

Flash
Эксперт

Flash - 11 октября 2019 07:20 -

Написать хостеру, проверить сайт ai-bolit https://revisium.com/ai/ . Регистрация открыта? Версия движка какая?
Бесплатные шаблоны
pavelzhikharev
Юзер

pavelzhikharev - 11 октября 2019 07:34 -

Регистрация закрыта я ее в принципе не выводил в шаблон, версия 13,1.
Забыл уточнить, сайт стоит на собственном сервере.
pavelzhikharev
Юзер

pavelzhikharev - 11 октября 2019 08:20 -

Проверил рекомендуемым сервисом, нашел подключение какого то скрипта, удалил его, посмотрим на дальнейшее поведение
Sander
PHP-developer

Sander - 11 октября 2019 10:31 -

1. После обнаружения стороннего скрипта - смотрите дату редактирования файла.
2. Смотрите лог сервера за это время и ищите там подозрительные запросы.
3. Удаляете шелл и думаете как он туда попал и как избежать повторного залива

Вариант 2.
Полностью снести DLE (кроме бд) и установить с нуля чистую лицензионную версию.
SanDev.pro - мой блог.

Telegram: @sandev
Skype: Sander8804
dj-avtosh
PHP-developer

dj-avtosh - 11 октября 2019 11:00 -

Наверно используете ftp, еще и filezilla
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
pavelzhikharev
Юзер

pavelzhikharev - 14 октября 2019 05:45 -

нет, имею прямой доступ
dj-avtosh
PHP-developer

dj-avtosh - 14 октября 2019 12:09 -

что значит "прямой доступ"? Сидите за сервером физически?
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
Uralbox
Юзер

Uralbox - 23 октября 2019 18:31 -

Не безопасно FTP Filezilla использовать?
Slavchik
Юзер

Slavchik - 11 октября 2019 14:51 -

Сайт на каком хостинге крутиться? Бесплатном?
dj-avtosh
PHP-developer

dj-avtosh - 11 октября 2019 15:25 -

Выше он написал, что на собственной железке даже.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
Slavchik
Юзер

Slavchik - 11 октября 2019 15:32 -

dj-avtosh,
ясн. собственную железку тоже надо уметь настроить.
dj-avtosh
PHP-developer

dj-avtosh - 11 октября 2019 15:34 -

еще можно накатить git и жить спокойно.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
pavelzhikharev
Юзер

pavelzhikharev - 14 октября 2019 05:45 -

можно подробнее?
dj-avtosh
PHP-developer

dj-avtosh - 14 октября 2019 12:10 -

Полностью переходите на систему контроля версия и изменения забираете только при помощи нее после pull requests.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
pavelzhikharev
Юзер

pavelzhikharev - 14 октября 2019 05:47 -

Думаю на сервере вирус завелся, были изменены атрибуты на файл main, а именно установлено только для чтения и снова тот самый код прописан.
<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://ecstasy-escort.com/" title="ankara escort">ankara escort</a>
<a href="http://maltepeokul.com/" title="pendik escort">pendik escort</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://www.vizyonblu.com/" title="+18 film izle">+18 film izle</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="https://www.huluhub.com" title="huluhub.com">huluhub.com</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://www.periporn.com/">www.yasakvideo.com</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://kusadasibalik.com" title="kusadasi escort">kusadasi escort</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://www.videosdesexo.mobi/video/2314/valesca-popozuda-fotos-nua/" title="valesca popozuda fotos nua"></a>
<a href="http://www.indianpornvideo.mobi/video/448/real-life-sex-videos/" title="real life sex videos">real life sex videos</a>
<a href="http://www.italianporn.mobi/video/766/scopare-con-mia-madre/" title="scopare con mia madre">scopare con mia madre</a>
<a href="http://www.filodariannafestival.com/video/1119/video-porno-con-trans-italiani/" title="video porno con trans italiani">video porno con trans italiani</a>
<a href="http://www.gratispornvideos.net/video/2991/la-mujer-de-mi-primo/" title="la mujer de mi primo">la mujer de mi primo</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://www.asyabahisbonus.com/"title="asyabahis">asyabahis</a>
<a href="http://www.pinbahiscasino.net/"title="pinbahis">pinbahis</a>
<a href="http://bonusbul.com/"title="bedava bahis">bedava bahis</a>
<a href="http://bahisltd.com/"title="deneme bonusu">deneme bonusu</a>
<a href="http://www.sportspagez.com/"title="bonus veren siteler">bonus veren siteler</a>
<a href="http://bonusunuz.com/"title="bedava bonus">bedava bonus</a>
<a href="http://casinokazan.net"title="casino siteleri">casino siteleri</a>
<a href="http://www.sportbetsru.com"title="bahis siteleri">bahis siteleri</a>
</div>

Возможно кто нибудь его узнает.
temporary
Юзер

temporary - 14 октября 2019 18:03 -

Цитата: pavelzhikharev
Возможно кто нибудь его узнает.

У вас вообще лицензия стоит? Такое ощущение, что дистрик с левака установленный и проблема в нём!
dj-avtosh
PHP-developer

dj-avtosh - 14 октября 2019 19:49 -

кстати, очень может быть.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

 04.03.2012 papeion  Общие вопросы
 23.03.2013 slavakil  Общие вопросы
 04.08.2013 Ayk  Общие вопросы
 12.10.2013 Ayk  Общие вопросы
 28.03.2014 bobrovskikh  Общие вопросы
 07.05.2014 Гость  Общие вопросы
 17.04.2015 inzer  Общие вопросы, MySQL
 20.06.2015 Crashlabs  Общие вопросы
 24.01.2018 Garisem  Общие вопросы, Хаки
 03.03.2019 robson1  Общие вопросы
  • TeraMoune | Как отключить миниатюры стандартной гале ...
    Фото TeraMoune
    TeraMoune
    Как отключить миниатюры стандартной галереи Fancybox?
    Сегодня, 06:00
    В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

    Например: параметр Thumbs: false отключает миниатюры.
    Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
  • derebas | Как реализовать шифрование трафика? 3
    Фото derebas
    derebas
    Как реализовать шифрование трафика?
    18-11-2024, 16:52
    Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:46
    я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
    Так и было...
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:39
    чтоб не удалять выстави права и пользователя какие там идут на файлы. .
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:37
    т.е. мне снести всё, что я уже загрузил как root, зайти под юзером и закачать снова?
    Видосы в директории upload можно хоть оставить? их там 80 Гб
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:17
    фтп обычный юзер а не root
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:15
    дэк только так и загружаю
  • Gordi | Как реализовать шифрование трафика? 3
    Фото Gordi
    Gordi
    Как реализовать шифрование трафика?
    18-11-2024, 14:14
    я тоже не понимаю....товарищ один, представитель хостинга сказал, что даже есть модули такие специальные под популярные цмс
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:13
    Gordi,
    через фтп загружай
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:11
    Привет Николай!
    Всегда загружал от root... посмотришь может? твой плагин тоже не виден ((
    или направь на путь истинный, пжст
наверх