Технический сбой

Сайт временно работает в режиме только для чтения, идут восстановительные работы. Приносим свои извинения за неудобства.
DLE FAQ » Все вопросы » Общие вопросы » Атакуют сайт на DLE 13.1, как бороться?

Атакуют сайт на DLE 13.1, как бороться?

     вирусы    Общие вопросы, Ламерские вопросы    1297

вопрос
Всем здравствуйте, помогите справиться со следующей проблемой: в файле main.tpl, периодически появляется посторонний код со ссылками. Как с этим бороться, что проверять?

Ответил: pavelzhikharev

Выставил атрибут "Только для чтения", второй день все хорошо.

17 комментариев

Flash
Эксперт

Flash - -

Написать хостеру, проверить сайт ai-bolit https://revisium.com/ai/ . Регистрация открыта? Версия движка какая?
Бесплатные шаблоны
pavelzhikharev
Юзер

pavelzhikharev - -

Регистрация закрыта я ее в принципе не выводил в шаблон, версия 13,1.
Забыл уточнить, сайт стоит на собственном сервере.
pavelzhikharev
Юзер

pavelzhikharev - -

Проверил рекомендуемым сервисом, нашел подключение какого то скрипта, удалил его, посмотрим на дальнейшее поведение
Sander
PHP-developer

Sander - -

1. После обнаружения стороннего скрипта - смотрите дату редактирования файла.
2. Смотрите лог сервера за это время и ищите там подозрительные запросы.
3. Удаляете шелл и думаете как он туда попал и как избежать повторного залива

Вариант 2.
Полностью снести DLE (кроме бд) и установить с нуля чистую лицензионную версию.
SanDev.pro - мой блог.

Telegram: @sandev
Skype: Sander8804
dj-avtosh
PHP-developer

dj-avtosh - -

Наверно используете ftp, еще и filezilla
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
pavelzhikharev
Юзер

pavelzhikharev - -

нет, имею прямой доступ
dj-avtosh
PHP-developer

dj-avtosh - -

что значит "прямой доступ"? Сидите за сервером физически?
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
Uralbox
Юзер

Uralbox - -

Не безопасно FTP Filezilla использовать?
Slavchik
Юзер

Slavchik - -

Сайт на каком хостинге крутиться? Бесплатном?
dj-avtosh
PHP-developer

dj-avtosh - -

Выше он написал, что на собственной железке даже.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
Slavchik
Юзер

Slavchik - -

dj-avtosh,
ясн. собственную железку тоже надо уметь настроить.
dj-avtosh
PHP-developer

dj-avtosh - -

еще можно накатить git и жить спокойно.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
pavelzhikharev
Юзер

pavelzhikharev - -

можно подробнее?
dj-avtosh
PHP-developer

dj-avtosh - -

Полностью переходите на систему контроля версия и изменения забираете только при помощи нее после pull requests.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
pavelzhikharev
Юзер

pavelzhikharev - -

Думаю на сервере вирус завелся, были изменены атрибуты на файл main, а именно установлено только для чтения и снова тот самый код прописан.
<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://ecstasy-escort.com/" title="ankara escort">ankara escort</a>
<a href="http://maltepeokul.com/" title="pendik escort">pendik escort</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://www.vizyonblu.com/" title="+18 film izle">+18 film izle</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="https://www.huluhub.com" title="huluhub.com">huluhub.com</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://www.periporn.com/">www.yasakvideo.com</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://kusadasibalik.com" title="kusadasi escort">kusadasi escort</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://www.videosdesexo.mobi/video/2314/valesca-popozuda-fotos-nua/" title="valesca popozuda fotos nua"></a>
<a href="http://www.indianpornvideo.mobi/video/448/real-life-sex-videos/" title="real life sex videos">real life sex videos</a>
<a href="http://www.italianporn.mobi/video/766/scopare-con-mia-madre/" title="scopare con mia madre">scopare con mia madre</a>
<a href="http://www.filodariannafestival.com/video/1119/video-porno-con-trans-italiani/" title="video porno con trans italiani">video porno con trans italiani</a>
<a href="http://www.gratispornvideos.net/video/2991/la-mujer-de-mi-primo/" title="la mujer de mi primo">la mujer de mi primo</a>
</div>

<div style="overflow: auto; position: absolute; height: 0pt; width: 0pt;">
<a href="http://www.asyabahisbonus.com/"title="asyabahis">asyabahis</a>
<a href="http://www.pinbahiscasino.net/"title="pinbahis">pinbahis</a>
<a href="http://bonusbul.com/"title="bedava bahis">bedava bahis</a>
<a href="http://bahisltd.com/"title="deneme bonusu">deneme bonusu</a>
<a href="http://www.sportspagez.com/"title="bonus veren siteler">bonus veren siteler</a>
<a href="http://bonusunuz.com/"title="bedava bonus">bedava bonus</a>
<a href="http://casinokazan.net"title="casino siteleri">casino siteleri</a>
<a href="http://www.sportbetsru.com"title="bahis siteleri">bahis siteleri</a>
</div>

Возможно кто нибудь его узнает.
temporary
Юзер

temporary - -

Цитата: pavelzhikharev
Возможно кто нибудь его узнает.

У вас вообще лицензия стоит? Такое ощущение, что дистрик с левака установленный и проблема в нём!
dj-avtosh
PHP-developer

dj-avtosh - -

кстати, очень может быть.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

Похожие вопросы

 04.03.2012 papeion  Общие вопросы
 23.03.2013 slavakil  Общие вопросы
 04.08.2013 Ayk  Общие вопросы
 12.10.2013 Ayk  Общие вопросы
 28.03.2014 bobrovskikh  Общие вопросы
 07.05.2014 Гость  Общие вопросы
 17.04.2015 inzer  Общие вопросы, MySQL
 20.06.2015 Crashlabs  Общие вопросы
 24.01.2018 Garisem  Общие вопросы, Хаки
 03.03.2019 robson1  Общие вопросы
  • Puxlik | Telegram Sender 13
    Фото Puxlik
    Puxlik
    Telegram Sender
    Версию 17.1 поддерживает ?
  • TeraMoune | Не загружается изображение [Ошибка HTTP] ... 2
    Фото TeraMoune
    TeraMoune
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    В этой версии есть фрагментация загрузки файла когда загружаемый файл разделяется на фрагменты, по умолчанию 1 фрагмент 1.5мб. (И у вас написано лимиты на файл 4мб и картинки 5.86мб, этого достаточно чтобы принимать 1.5мб фрагменты) И если бы была проблема с весом или чем-то подобным то об этом бы сервер сообщил. Сервер отдал 500 ошибку это значит что угодно, нужно смотреть ответ от сервера в консоли разработчика или логах.
  • RedFox | Не загружается изображение [Ошибка HTTP] ... 2
    Фото RedFox
    RedFox
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    "Некоторые картинки загружаются, но большинство нет."

    Сначала не обратил внимания, но видимо проблема в этом. Все, что больше 100Кб, не загружается. Что странно, поскольку в php у меня следующие значения:
    post_max_size = 100M
    upload_max_filesize = 100M
    max_file_uploads = 20

    Полагаю, где-то еще надо увеличить размер загружаемой картинки, но где?
  • LMakc | Модуль читалка pdf 1
    Фото LMakc
    LMakc
    Модуль читалка pdf
    Не начинай, я заплатил сегодня штраф за підручники. Сейчас очень сложно с этим.
  • ssssss | Сделать подсчет количества символов в ко ... 5
    Фото ssssss
    ssssss
    Сделать подсчет количества символов в комментариях
    Есть актуальный плагин под 17 версию? (только количество символов! без наворотов... записей куда-либо и т.п.) *ББ-редактор
  • alex.sg.spb | Как вывести информацию о обновлении ново ... 8
    Фото alex.sg.spb
    alex.sg.spb
    Как вывести информацию о обновлении новости, но на время?
    вопрос, в продолжение поста. Помогите с кодом вывода инфо UPDATE на краткой новости, так чтобы не нужно было нажимать внутри новости при редактировании галочку?
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Спасибо огромное. Этот вариант самый простой и рабочий!
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    К черту htaccess давайте проще

    к href добавьте id="xfield_value"
    <a href="/company/[xfvalue_company]/" id="xfield_value">[xfvalue_company]</a>

    И добавьте скрипт обработчик 
    <script>
document.addEventListener('DOMContentLoaded', function() {
    const links = document.querySelectorAll('a#xfield_value');

    links.forEach(link => {
      let href = link.getAttribute('href');

      if (href) {
        href = href.replace(/ /g, '+');
        link.setAttribute('href', href);
      }
    });
  });
</script>
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Так сайт не работает вообще. Браузер выдает такое

    Страница недоступна Сайт ... выполнил переадресацию слишком много раз.
    Попробуйте удалить файлы cookie.

    ERR_TOO_MANY_REDIRECTS

    Куки чистил не помогает
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Попробуйте так
    RewriteEngine On
    RewriteCond %{REQUEST_URI} %20
    RewriteRule (.*)%20(.*) $1+$2 [N]
    RewriteRule (.*) $1 [R=301,L]
наверх