Не нравятся результаты поиска? Попробуйте другой поиск!

DLE FAQ » Все вопросы » Общие вопросы по PHP » На серваке с сайтом появляются постоянно какие то троянские файлы. Как избавится?

На серваке с сайтом появляются постоянно какие то троянские файлы. Как избавится?

Lynat1k 22.03.2019 вирусы, трояны, взлом Все вопросы » Общие вопросы по PHP 1123

вопрос

Ребят помогите разобраться с вирусняком или трояном. хз что это. короче даже не заметил как появилось. может появилось давно и долго в спячке лежали. а потом начало активность. Естестственно стоят какие то модули сторонние, сайт на VPS, Dle 10.4
Часто с мобилы редиректы выдает на разные иностранные сайты итд. короче и трафик упал и гугл яндекс жалуется. А как решить проблему не знаю. сносить все к чертям и переустанавливать слишком геморно. давно не занимался сайтом, а тут решил заняться и надо чтобы все чисто было. Кто поможет?

Вот такое появляется на серваке.

в index.php вообще такая дичь прописывается

Ответа пока нет

13 комментариев

Юзер

562

Апельсин - 2019-01-1423 марта 2019 02:15 - #71763

За оплату можно сделать. Снести и поставить всё с нуля.

Юзер

378

Lynat1k - 2019-01-1423 марта 2019 12:03 - #71766

не вариант. с нуля на сайте много чего делать и я уже даже не помню всех переделок в движке что делал

Эксперт

247

Flash - 2019-01-1423 марта 2019 08:32 - #71764

https://revisium.com/ai/ - Ai-bolit пробовали?

Бесплатные шаблоны

Юзер

378

Lynat1k - 2019-01-1423 марта 2019 12:22 - #71767

нет. честно не силен в запуске файлов с сервера.

Юзер

144

ТeraMoune - 2019-01-1423 марта 2019 14:35 - #71768

Ну CMS же вы как-то установили (А модули и хаки), а это требовалось запустить скрипт установки. Тут тоже самое, скачиваете скрипт и загружаете его в корень сайта, затем в адрес вбиваете http://мойсайт/исполняемыйфайл.php

Тут даже проще чем всё то, что Вы уже делали.

Не силён он, тут и не нужно быть сильным. Просто надо уметь читать файл readme.txt и инструкцию.

Показать / Скрыть текст

Пробуйте, хуже уже ничего не будет.

Юзер

futbik - 2019-01-1425 марта 2019 14:47 - #71807

Вы пользуйтесь движоком "null", где автор оставил дыру и может делать все что угодно. Если дорожите сайтом, то дешевле будет купить лицензию DLE и понятное дело поставить все с нуля. От вирусов вы никогда не избавитесь, если только найти дыру где оставил автор нулла. Удачи!

Юзер

588

deadluk - 2019-01-1425 марта 2019 14:57 - #71808

в смысле никогда? а как можно избавиться от них иначе? и что значит дешевле, он ведь написал, что там куча правок, и с нуля поставить не реал.

в таком случае, дешевле -поставить null с проверенного dle9, никаких левых ссылок и т.п мусора.

ну опять же, знать бы как он туда попал, возможно архив с cms был чист, а правки воткнули уже после установки.. никто же не знает, что делал ТС...

PHP-developer

3198

dj-avtosh - 2019-01-1425 марта 2019 15:13 - #71809

запрещено обсуждать нули

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

PHP-developer

3198

dj-avtosh - 2019-01-1425 марта 2019 15:15 - #71810

Имею очень богатый опыт с такими косяками "вирусами" - тут обычно виновата связка FileZilla + зараженный комп. Попробуйте сменить пароль на ftp (sftp) и поработать с сайтом с другого компа. Появится ли вирус?

Юзер

378

Lynat1k - 2019-01-1425 марта 2019 21:49 - #71814

а какая разница то? если он уже есть на серваке то смена пароля на фтп ничего не изменит

PHP-developer

3198

dj-avtosh - 2019-01-1425 марта 2019 21:50 - #71815

удаляйте вирус, потом пробуйте некоторое время не заходить с того же компа.

Юзер

378

Lynat1k - 2019-01-1427 марта 2019 00:57 - #71828

собственно проблема в полном удалении его

Юзер

588

deadluk - 2019-01-1425 марта 2019 15:16 - #71811

прошу прощения. учту.

правила бы запилить)

TeraMoune | Как отключить миниатюры стандартной гале ...
TeraMoune
Как отключить миниатюры стандартной галереи Fancybox?
Сегодня, 06:00
В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

Например: параметр Thumbs: false отключает миниатюры.
```
Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
```
derebas | Как реализовать шифрование трафика? ³

derebas
Как реализовать шифрование трафика?
18-11-2024, 16:52

Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:46

я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
Так и было...
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:39

чтоб не удалять выстави права и пользователя какие там идут на файлы. .
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:37

т.е. мне снести всё, что я уже загрузил как root, зайти под юзером и закачать снова?
Видосы в директории upload можно хоть оставить? их там 80 Гб
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:17

фтп обычный юзер а не root
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:15

дэк только так и загружаю
Gordi | Как реализовать шифрование трафика? ³

Gordi
Как реализовать шифрование трафика?
18-11-2024, 14:14

я тоже не понимаю....товарищ один, представитель хостинга сказал, что даже есть модули такие специальные под популярные цмс
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:13

Gordi,
через фтп загружай
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:11

Привет Николай!
Всегда загружал от root... посмотришь может? твой плагин тоже не виден ((
или направь на путь истинный, пжст