Взломали сайты

Сообщений: 297 Регистрация: Окт 2011

#16

27 Февраля 2012 23:22

Кстати в тех закаченных папках были хтмл станицы с каким то форуом и они успели проиндесироваться гуглом - предсвте мое удивление когда на сайте на котором у меня было 100 страниц я в увидел через проверкук проиндексированных страниц - 2200 станиц) Я перелез по одной из сылок и чуть со стула не упал - на моем домене располагался совсем чужой сайт с какими то фразами "скачать за смс" .на сайтах кстати резко трафик стал падать - походу гугл увидев тысячи страниц такого мусора выпал в осадок.

vdiapazone

Сообщений: 763 Регистрация: Июл 2011

#17

27 Февраля 2012 23:23

Цитата
Валентин Семёнов пишет: До последнего не хочется надеяться что взломали через админку на хостинге а не через сайт. Иначе просто придется думать о другой cms

Для начала просто перетащи более дорогие сайты на новый хостинг. CMS не меняй, шило на мыло...

Александр Алисейко

Сообщений: 251 Регистрация: Ноя 2010

#18

27 Февраля 2012 23:23

У вас именно хостинг (в плане - шара) или ВПС?

Создание сайтов, верстка | http://www.weesite.ru
Веточка на супре | http://www.cy-pr.com/forum/f74/t16076/

Валентин Семёнов

Сообщений: 297 Регистрация: Окт 2011

#19

27 Февраля 2012 23:25

Цитата

vdiapazone пишет:

Цитата
Валентин Семёнов пишет: До последнего не хочется надеяться что взломали через админку на хостинге а не через сайт. Иначе просто придется думать о другой cms

Для начала просто перетащи более дорогие сайты на новый хостинг. CMS не меняй, шило на мыло...

Так и сделаю - но спать спокойно все равно не буду. Руки надо поотрубать за такое тем кто этим занимается. Я тоже маху дал держать все сайты на одном хостинге - экономил

Изменено: Валентин Семёнов - 27 Февраля 2012 23:27

Валентин Семёнов

Сообщений: 297 Регистрация: Окт 2011

#20

27 Февраля 2012 23:28

Цитата
Александр Алисейко пишет: У вас именно хостинг (в плане - шара) или ВПС?

Обычный хостинг - не впс и тд.

vdiapazone

Сообщений: 763 Регистрация: Июл 2011

#21

27 Февраля 2012 23:30

Цитата
Валентин Семёнов пишет: Так и сделаю - но спать спокойно все равно не буду.

Работа у нас такая) Поговори на официально сайте руской поддержки Joomla, раньше там путёвые ребята были, щас без денег даже не пошевеляться, но всё же проконсультируйся в плане защиты файлов index.php и .htachess

Валентин Семёнов

Сообщений: 297 Регистрация: Окт 2011

#22

27 Февраля 2012 23:33

народ, еще одна загадка - судя по надписям на хостинге файл .htachess где был прописан это левый ридерект менялся 10 сентября последний раз - у меня были бекапы за 12 февраля - там этого ридеректа не было, обьясните как они умудрились разместить в это файле ридерект после 12 февраля, когда на хостинге пишут, что это файл менялся последний раз 10 сентября? Уму не постижимо. Как можно прописать код файле(в феврале) что бы на хостинге не показывалось что это файл изменен в проглом году последний раз ?

Валентин Семёнов

Сообщений: 297 Регистрация: Окт 2011

#23

27 Февраля 2012 23:35

Цитата

vdiapazone пишет:

Цитата
Валентин Семёнов пишет: Так и сделаю - но спать спокойно все равно не буду.

Я читал много чего о безопасности в джумле и тд. Понял одно - захотят взломать - взломают

Роман

Сообщений: 3609 Регистрация: Май 2010

#24

27 Февраля 2012 23:35

Валентин Семёнов, Что за хостинг?

Хостинг Beget на СУПРе

Валентин Семёнов

Сообщений: 297 Регистрация: Окт 2011

#25

27 Февраля 2012 23:36

Цитата
Роман пишет: Валентин Семёнов, Что за хостинг?

Ру центр

vdiapazone

Сообщений: 763 Регистрация: Июл 2011

#26

27 Февраля 2012 23:38

Цитата
Валентин Семёнов пишет: Я читал много чего о безопасности в джумле и тд. Понял одно - захотят взломать - взломают

Это точно, всё что угодно при желание можно ломануть, цена вопроса и времени!

Валентин Семёнов

Сообщений: 297 Регистрация: Окт 2011

#27

27 Февраля 2012 23:41

Цитата

vdiapazone пишет:

Цитата
Валентин Семёнов пишет: Я читал много чего о безопасности в джумле и тд. Понял одно - захотят взломать - взломают

Это точно, всё что угодно при желание можно ломануть, цена вопроса и времени!

Читал я про пароли на папке администратор, читал и про скрытие следов джумлы и про защиту от иньекций базу данных и про защиту при сбросе пароля админа - все это ерунда. Тем более часто могут ломать не через саму джумлу, а через какой либо модуль или плагин, а лазить и во всей этой мути разбираться - это все кучу времени.

Colt

Сообщений: 739 Регистрация: Апр 2011

#28

27 Февраля 2012 23:42

Цитата

Валентин Семёнов пишет:
народ, еще одна загадка - судя по надписям на хостинге файл .htachess где был прописан это левый ридерект менялся 10 сентября последний раз - у меня были бекапы за 12 февраля - там этого ридеректа не было, обьясните как они умудрились разместить в это файле ридерект после 12 февраля, когда на хостинге пишут, что это файл менялся последний раз 10 сентября? Уму не постижимо. Как можно прописать код файле(в феврале) что бы на хостинге не показывалось что это файл изменен в проглом году последний раз ?

Тоже самое было- файл был изменён, но число показывалось старое, спецом видимо делают чтоб не обнаружить по дате изменения.

Цитата
Валентин Семёнов пишет: в файле .htachess строчки- код который как я понял блокирует разные левые скрипты на сайте и другую гадость.

Эти строчки ты прописывал или они шли уже изначально?

Inferno Solutions: Выделенные серверы и VPS по самым низким ценам. От 10$ в месяц!

vdiapazone

Сообщений: 763 Регистрация: Июл 2011

#29

27 Февраля 2012 23:42

Цитата

Этот вариант возможен только из за хостера, или из за data centra, скорей всего второй вариант, пиши хостерам с притензиями.

Валентин Семёнов

Сообщений: 297 Регистрация: Окт 2011

#30

27 Февраля 2012 23:44

Цитата

Colt пишет:

Цитата

Как такое возможно? Уму не постижимо - это они что уже хостера что ли взламывают и туда лезут

Похожие темы:

31.08.2016 11:07	Взломали сайт и аккаунт Google
29.11.2015 21:45	Взломали все сайты и поставили редирект.
28.07.2015 21:36	FL.ru взломали и выложили движок сайта в свободный доступ
24.12.2014 18:59	Нужна помощь, сайт взломали, что делать?
05.07.2014 00:49	Помогите почистить сайты

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 17:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе 13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 11:41 2Index - быстрая индексация страниц сайта и обратных ссылок 09:56 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 23:00 Продвижение по ключам	03:51 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 00:23 CryptoGraph — Анонимный обмен криптовалют без KYC и AML 20:20 Продвижение сайтов 15:49 Продажа аккаунтов HH.RU 15:12 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 13:55 Современный скрипт обменника электронных валют 13:06 AlwaysMoney - платформа для обмена криптовалют	20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь 22:55 Ну что, кто куда деваете свои сайты? 22:34 Используете беспроводные наушники? 22:26 Какой фильм посмотреть сегодня вечером?