| Вопрос: |
Здравствуйте уважаемая служба технической поддержки.Сегодня что то невероятное происходит с сайтом интернет магазина *.*А именно он перестал загружаться выходила ошибка ***После просмотра обнаружено что файл *.php был с атрибутами *** вместо ***, после чего это было исправлено.Однако сайт его пользовательская часть не открывалась выдавая ошибку *** *Также спустя некоторое время мы обнаружили что в корневой части сайта появился файл *-**************************.* размером **,*Мб.Кстати **.**.**** года на электронную почту мы получили письмо от *myhost с указанием возможных уязвимостей и возможных вредоносных скриптов.Помогите нам понять что происходит и решить эту проблему:- Как и откуда он мог появится этот файл у нас на хостинге?- Что случилось с сайтом, можем его взломали? |
| Ответ: |
Здравствуйте мы проверяем Ваш сайт на вирусы, возможно это взлом |
| Вопрос: |
Есть новости? |
| Ответ: |
Ожидайте пож. сканирвоание еще идет. |
| Ответ: |
у вас огромное число процессов базы данных | ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Query | * | init | SET time_zone=\'+*:**\' |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | | | что менялось на сайте* |
| Вопрос: |
На сайте уже давно ничего не меняется, в плане новых плагинов или нового софта, кроме того что ежедневно обновляется контент сайта. |
| Ответ: |
Вопрос передан администратору, ожидайте пож. |
| Ответ: |
тчет проверки в папке public-html проверьте пожалуйста сайт |
| Вопрос: |
Сайт не работает. |
| Ответ: |
Сделайте пожалуйста трассировку к Вашему домену: пуск - выполнить - ввод cmd - в черном окне ввести tracert ВАШ ДОМЕН - после завершения кнопкой мыши выделить - нажить enter - скорпировать сюда в тикет
Если Вы испытываете затрудение, просмотрите обучающее видео http://ded**.net/helphost/tracert.htm |
| Вопрос: |
(c) Корпорация Майкрософт (Microsoft Corp.), ****. Все права защищены.C:\Users\rrakhimov>*.*Трассировка маршрута к *.* [***.***.***.***]с максимальным числом прыжков **: * |
| Ответ: |
Уберите символ знака больше или меньше в результате трассировке. |
| Вопрос: |
(c) Корпорация Майкрософт (Microsoft Corp.), ****. Все права защищены.C:\Users\rrakhimov>*.*Трассировка маршрута к *.* [***.***.***.***]с максимальным числом прыжков **: * |
| Вопрос: |
(c) Корпорация Майкрософт (Microsoft Corp.), ****. Все права защищены.C:\Users\rrakhimov>*.*Трассировка маршрута к *.* [***.***.***.***]с максимальным числом прыжков **: * |
| Ответ: |
а дальше покажите пожалуйста |
| Вопрос: |
* |
| Вопрос: |
я вставляю текстовую информацию и не показывает |
| Вопрос: |
* |
| Ответ: |
Уберите символ знака больше или меньше в результате трассировке. |
| Ответ: |
полную трассирвоку приведите пожалуйста |
| Вопрос: |
Трассировка маршрута к *.* [***.***.***.***]с максимальным числом прыжков **: * * мс * мс * мс *.*.* [***.***.**.**] * * * * * * * ***.***.***.* * * * * * * **.***.***.*** * * * * * * * **.**.**.*** * * * * * * *.*.* [***.**.***.*] * * * * * * * ***.**.***.** * *** * * * ** * ***.**.***.* * * * * * * * ***.**.***.* * * * * * * * ***.**.***.*** ** ** * ** * ** * **.***.**.*** ** *** * *** * *** *mx**.*.*.* [**.***.***.**] ** *** * *** * *** *.*****.* [**.***.***.***] ** *** * *** * *** * **.***.**.** ** *** * *** * *** *.*.* [***.***.***.***]Трассировка завершена. |
| Ответ: |
исправьте подалуйст апроблему с обращением к базе ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Query | * | Writing to net | SELECT DISTINCT * FROM uzbm_category c LE
FT JOIN uzbm_category_description cd ON (c.category_id = cd |
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Query | * | init | SET time_zone='+*:**'
|
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | *** | |
|
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | *** | |
|
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | |
|
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | *** | |
|
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | *** | |
|
| ******** | ruxa_uzbekmarket | localhost | ruxa_uzbekmarket | Sleep | * | |
| у вас очень много запросов. что делается сейчас на сайте? вот отчет проверки сайта http://uzbekmarket.uz/AI-BOLIT-REPORT-__-******-**-**-****_**-**.html срочно! устраните Критические замечания
Уязвимости в скриптах (*)
/home/ruxa/public_html/certin/wp-content/plugins/revslider/inc_php/framework/image_view.class.php - AFU : REVSLIDER : http://www.exploit-db.com/exploits/*****/
/home/ruxa/public_html/wonlex.uz/wp-content/plugins/revslider/inc_php/framework/image_view.class.php - AFU : REVSLIDER : http://www.exploit-db.com/exploits/*****/ |
| Вопрос: |
|
| Ответ: |
вот отчет проверки сайта
http://uzbekmarket.uz/AI-BOLIT-REPORT-__-******-**-**-****_**-**.html
срочно! устраните
Критические замечания
Уязвимости в скриптах (*)
/home/ruxa/public_html/certin/wp-content/plugins/revslider/inc_php/framework/image_view.class.php - AFU : REVSLIDER : http://www.exploit-db.com/exploits/*****/
/home/ruxa/public_html/wonlex.uz/wp-content/plugins/revslider/inc_php/framewo |
| Вопрос: |
А можно вернуть предыдущую копию *-а ? |
| Ответ: |
это никак не изменит ситуацию с криитичесиеми уязвимостями. устраниет их Ваш сайт под серьезной угрозой |
WordPress)