PDA

Просмотр полной версии : Как бороться с вирусами на своем сайте?



zipper
18.04.2007, 23:41
Взломали мой сайт. В коде страницы периодически появляетя тэг <iframe> с размером окна в 1 пиксель. Через эту "дыру" на бедных посетителей лезут трояны...Как бороться с вредоносным ПО на локальной машине я примерно представляю, а вот вирусы на сайте застали меня врасплох.
Подскажите, пожалуйста, как бороться с этими гадами.
...Теперь понимаю, почему в америке хакеров не любят и сажают надолго....

anton_dr
18.04.2007, 23:44
Не совсем сайт взломан. А должен быть троян, ворующий у вас на компьютере пароли от фтп, и изменяющий вам index.
Так что - в помогите (http://virusinfo.info/showthread.php?t=1235)

Макcим
18.04.2007, 23:54
Также почитайте на досуге http://www.viruslist.com/ru/weblog?weblogid=207758625

anton_dr
18.04.2007, 23:57
Также почитайте на досуге http://www.viruslist.com/ru/weblog?weblogid=207758625

Это и имелось ввиду.

zipper
19.04.2007, 00:34
Благодарю за скорый ответ!
Если можно, уточните пожалуйста, на самом сайте есть трояны и т.п. Или вся подрывная деятельность ведется удаленно?
Поиски вирусов на сайте не вооруженным взглядом ни к чему не привели....
А на локальной машине, действительно кто-то жил. Двухдневная борьба окончилась переустановкой системы....

anton_dr
19.04.2007, 05:29
Через ваш фтп логин заходят и модифицируют индекс. Достаточно его заменить на нормальный.

pig
19.04.2007, 10:41
И сменить пароль.

Макcим
19.04.2007, 14:04
Это и имелось ввиду.Я понял ;) Пользователь просто мог не понять зачем ему нужно в "Помогите".

zipper
19.04.2007, 20:14
Скорее всего всё было именно так, как вы предполагали и было указано в вышеупомянутой статье....
Я закончил тем, с чего надо было начинать-сменил пароли...
Сейчас наблюдаю за кодом страницы и тьфу-тьфу-тьфу вроде всё в норме.
Ещё раз выражаю благодарность всем, кто отозвался.