Задать вопрос
Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Стол заказов » Вылечить сайт от вирусов/шелов и всевозможных дыр

Вылечить сайт от вирусов/шелов и всевозможных дыр

 ychelovek33    24.11.2014    Стол заказов    2076    12 комментариев

Кто может вылечить сайт от вирусов шеллов дыр и т.д., пожалуйста напишите в комментариях как с вами связаться.

Ситуация такая:
Появляется редирект на другой сайт (сначала через htaccess сейчас хз как делают)
Появляются всякие разные файлы в корне сайта
Появляется файл thumbs.php в папке thumbs в аплоадс/четотам
в общем беда...

12 комментариев

Twelvee
Юзер

Twelvee - 25 ноября 2014 08:50 -

В ДЛЕ есть стандартный антивирус. Заюзайте его, возможно поможет.
ychelovek33
Юзер

ychelovek33 - 25 ноября 2014 11:04 -

Юзал - он находил пару файлов, я их уалял/чистил, но сайту лучше от этого не стало
Kolya groza morey
Юзер

Kolya groza morey - 25 ноября 2014 11:14 -

Пароли от фтп меняли? собственный ПК на вирусы проверяли? ДЛЕ нулл или лицензия?
ychelovek33
Юзер

ychelovek33 - 25 ноября 2014 12:05 -

Пароли меняли, ПК проверяли, на этом сайте нельзя обсуждать нелицухи но
Kolya groza morey
Юзер

Kolya groza morey - 25 ноября 2014 16:52 -

Цитата: ychelovek33
нельзя обсуждать нелицухи но

в нуле можно всьо что угодно ожидать
ychelovek33
Юзер

ychelovek33 - 25 ноября 2014 12:40 -

Смотрел лог панели - айпи только мой
vitnet
PHP-developer

vitnet - 25 ноября 2014 12:59 -

Ну и что же вы хотите увидеть в логах админки? Смотрите логи сервера, у вас наверняка (шелл / shell) на сайте.

IPB случайно не стоит?
ychelovek33
Юзер

ychelovek33 - 25 ноября 2014 13:17 -

нет форума нет. Я понимаю что shell там строк просто ужас сколько. Я что зря в этом разделе создал тему?)) Мне один человек попробует помочь, если время будет)
lutskboy
Эксперт

lutskboy - 25 ноября 2014 15:50 -

мой вам совет. обновите дле минимум до версии 10.1
проверьте шаблон и бд. и все. движок чистый без вирусов
ychelovek33
Юзер

ychelovek33 - 25 ноября 2014 16:49 -

10.2 версия стоит. Я файлы некоторые правил, сейчас даже не вспомню какие, поэтому не смогу переустановить двиг)
ychelovek33
Юзер

ychelovek33 - 26 ноября 2014 19:28 -

UPpPp
lutskboy
Эксперт

lutskboy - 26 ноября 2014 20:41 -

Могу попробовать помочь
Сначала попробую очистить, а потом поставлю ловушку. Возможно удасться проследить откуда появляется шелл.
Чтобы комментировать - войдите или зарегистрируйтесь на сайте
  • Darkzone | Выбор категории для доп. поля? 4
    Фото Darkzone
    Darkzone
    Выбор категории для доп. поля?
    Вчера, 17:08
    Разъясните как вытащить id?
  • lutskboy | Вытащить все данные из определенного доп ... 1
    Фото lutskboy
    lutskboy
    Вытащить все данные из определенного доп поля?
    Вчера, 16:17
    в adminer можно.
  • lutskboy | Выбор категории для доп. поля? 4
    Фото lutskboy
    lutskboy
    Выбор категории для доп. поля?
    Вчера, 16:14
    выбрать все кроме такого нет. можно с бд достать все ид через запятую и вставить в xfields.txt
    js скрипт можно написать
    
<script>
    window.addEventListener('load', ()=> {
        $('#category').on('change', function() {
            var value = $(this).val();
            if ($.isArray(value)) {
            	ShowOrHideEx("xfield_holder_year", jQuery.inArray('1', value) != -1 || jQuery.inArray('2', value) != -1 );
            } else {
            	ShowOrHideEx("xfield_holder_year", value == 1 || value==2);
            }
        })
    });
</script>
year доп поле . 1 и 2 катег
  • Darkzone | Выбор категории для доп. поля? 4
    Фото Darkzone
    Darkzone
    Выбор категории для доп. поля?
    Вчера, 14:39
    Смотрите, Нужно чтоб обязательное к заполнению доп. поле при добавлении новости, выводилось во всех категориях, кроме двух. Так как количество категорий довольно большое, есть ли способ, не тыкать каждую категорию в которой будет отображаться доп.поле. Надеюсь я смог разъяснить.
  • lutskboy | Выбор категории для доп. поля? 4
    Фото lutskboy
    lutskboy
    Выбор категории для доп. поля?
    Вчера, 13:52
    где выводить? админка или сайт
  • TeraMoune | Как отключить миниатюры стандартной гале ...
    Фото TeraMoune
    TeraMoune
    Как отключить миниатюры стандартной галереи Fancybox?
    21-11-2024, 06:00
    В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

    Например: параметр Thumbs: false отключает миниатюры.
    Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
  • derebas | Как реализовать шифрование трафика? 3
    Фото derebas
    derebas
    Как реализовать шифрование трафика?
    18-11-2024, 16:52
    Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:46
    я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
    Так и было...
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:39
    чтоб не удалять выстави права и пользователя какие там идут на файлы. .
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:37
    т.е. мне снести всё, что я уже загрузил как root, зайти под юзером и закачать снова?
    Видосы в директории upload можно хоть оставить? их там 80 Гб
наверх