Strict Standards: Resource ID#18 used as offset, casting to integer (18) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#23 used as offset, casting to integer (23) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#25 used as offset, casting to integer (25) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#26 used as offset, casting to integer (26) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401
ТвойWeb :: Вирус
ТвойWeb ТвойWeb
Качественный Европейский хостинг
Форум для чайников
 Чат на форуме      Помощь      Поиск      Пользователи


 Страниц (2): [1] 2 »   

> Описание: Забрался на форум
palarm
Отправлено: 11 Января, 2008 - 06:54:09
Post Id



Newbie


Покинул форум
Сообщений всего: 18
Дата рег-ции: Дек. 2007  

Карма 0




Какой то вирус забрался на форум и во всех индексных файлах вставил свой скрипт. Пришлось вручную его сносить. Как в дальнейшем уберечься от такого?
 
 Top
killmeplz
Отправлено: 11 Января, 2008 - 06:57:35
Post Id


Newbie


Покинул форум
Сообщений всего: 27
Дата рег-ции: Янв. 2008  

Карма -1




palarm пишет:
Какой то вирус забрался на форум и во всех индексных файлах вставил свой скрипт. Пришлось вручную его сносить. Как в дальнейшем уберечься от такого?
что за код там был?
 
 Top
palarm
Отправлено: 11 Января, 2008 - 08:30:32
Post Id



Newbie


Покинул форум
Сообщений всего: 18
Дата рег-ции: Дек. 2007  

Карма 0




Я думал, что снес все нафиг (во всех index.html был целый абзац явной лабуды) - а он опять там. На каждой странице теперь сверху и снизу
CODE:
script language=JavaScript>function kuban(x) и т. д
Млин как убить собаку? Где он прячется?
При открытии некоторых страниц форума Nod32 сообщал про троянов и червей.
 
 Top
defenderyk
Отправлено: 11 Января, 2008 - 08:33:16
Post Id


Super Member


Покинул форум
Сообщений всего: 709
Дата рег-ции: Окт. 2007  
Откуда: Россия

Карма 3




напиши хостерам, может они помогут тебе его удалить, а потом файлы перезальешь
 
 Top
palarm
Отправлено: 11 Января, 2008 - 08:45:55
Post Id



Newbie


Покинул форум
Сообщений всего: 18
Дата рег-ции: Дек. 2007  

Карма 0




Написал. Но на всякий случай - чтоб вернее было, наверное проще перекачать форум заново. Я так понял, что сообщения сохраняются в каталогах forum1, Forum2 и т. д. Все остальное можно смело сносить? Хотя должны еще быть админские настройки. Вообщем как мне перезалить форум, чтоб сообщения сохранить?
 
 Top
killmeplz
Отправлено: 11 Января, 2008 - 09:24:34
Post Id


Newbie


Покинул форум
Сообщений всего: 27
Дата рег-ции: Янв. 2008  

Карма -1




для начала скопируй data, members, messages, forum*
 
 Top
defenderyk
Отправлено: 11 Января, 2008 - 09:25:39
Post Id


Super Member


Покинул форум
Сообщений всего: 709
Дата рег-ции: Окт. 2007  
Откуда: Россия

Карма 3




ты прав сообщения храняться в этих файлах, но еще надо лучше сохранить папки:
data, members, uploads, forumN, messages, и все папки дата в модулях
 
 Top
Systemnik Администратор
Отправлено: 06 Февраля, 2008 - 11:20:51
Post Id



ExBB Developer Team


Покинул форум
Сообщений всего: 778
Дата рег-ции: Дек. 2007  

Карма 0




Мне кажется так..
если хостер нормальный и знает что такое chmod то он правильно настроит апач
и при выставлении прав на файлы 600 все должно нормально работать
а на папки соответственно 700 так как это самы грамотно выставленые чмоды..
и самые безопасные.. тоесть только один главный юзер.. тоесть интрпритатор пхп и перл имеет права а запись и чтение.. а на неоторых хостах как то все криво настроено
что 600 на файл не хватает.. Подмигивание
 
 Top
Systemnik Администратор
Отправлено: 06 Февраля, 2008 - 11:21:25
Post Id



ExBB Developer Team


Покинул форум
Сообщений всего: 778
Дата рег-ции: Дек. 2007  

Карма 0




palarm пишет:
Я думал, что снес все нафиг (во всех index.html был целый абзац явной лабуды) - а он опять там. На каждой странице теперь сверху и снизу
CODE:
script language=JavaScript>function kuban(x) и т. д
Млин как убить собаку? Где он прячется?
При открытии некоторых страниц форума Nod32 соо

А можно все таки весь код Улыбка
 
 Top
Antares
Отправлено: 07 Февраля, 2008 - 13:44:39
Post Id



Чекист


Покинул форум
Сообщений всего: 214
Дата рег-ции: Янв. 2006  
Откуда: Москва

Карма 4




palarm
Во-первых, поменяй пароль на ФТП доступ.
Во-вторых просто перезалей ВСЕ поврежденные index.php и index.html файлы во всех каралогах форума. Вирус атакует файлы с именем index.
У меня была такая лабуда, так и вылечил. Улыбка
 
 Top
Страниц (2): [1] 2 »
Сейчас эту тему просматривают: 1 (гостей: 1, зарегистрированных: 0, скрытых: 0)
« ExBB Full Mods »


Все гости форума могут просматривать этот раздел.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только администраторы и модераторы могут отвечать на сообщения в этом разделе.
 



Форум на AlfaSpace.NET


Powered by ExBB
ExBB FM 1.0 RC1 by TvoyWeb.ru
InvisionExBB Style converted by Markus®

[Script Execution time: 0.0382]     [ Gzipped ]