ломают сайты, в режиме онлайн
Здравствуйте. У меня прям напасть. На сервере, где живут все сайты, с пятницы жесткая напасть. Взламывают все сайты, вставляют на них рекламу редиректы. Я думал что нашел источник, один старый сайт на 2.2.14 модх, его убил, бекап восстановил, все запустил. И вот, обед — у меня опять все сайты падают, какие-то с 500 ошибкой, а какие то с рекламой. Взял вот myrinova.ru, он был на 2.3 modx. Пока 200 гиговый архив разархивируется, я решил попробовать руками его восстановить хотябы на уровне что-то работает. По верх него накатил 2.6.5 модх, права на папки и файлы поставил рут. Вроде бы сайт закрутился, в каком-то виде. Но через пару минут на главной странице опять реклама, редиректы. Как блин рут файлы то изменились…
Пока слабо представляю куда смотреть и как с этим бороться. Может быть у вас было подобное?
Пока слабо представляю куда смотреть и как с этим бороться. Может быть у вас было подобное?
Комментарии: 6
Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.
1. MODX до 2.6.5.
2. Gallery до 1.7.1
3. У вас могли слить пароли, и хоть вы сайт восстанавливаете, пароли остаются известны.
4. На каком нибудь из сайтов остался php скрипт (даже если вы сверху накатили обновление).
Решение:
1. Запретить доступ к серверу всем, кроме вашего IP
2. Лечить, восстанавливать, обновлять
3. Проверить антивирусом, типа ai-bolit
4. Сменить пароли на все.