| Вопрос: |
Почему мои домены недоступны уже *ую неделю?
На почту пришло сообщение Вирус? Люди пишушие с емайла EMAIL не могут дать адекватного ответа?
Мой запрос по кнопке поддержка вверху страницы, так и остался проигнорированным |
| Ответ: |
*. после того как Вам пришло подобное сообщение не нужно отвечать на него. там только посоветуют открыть тикет в разделе Тех.поддержка, что Вы и сделали...нужно было это сделать сразу же, не теряя так много времени.
*. с Вашего сайта уже повторно рассылался спам ~zemius/spamlog.txt
*. почистите Ваш локальный компьютер антивирусом, возможно заражение идет от него.
*. укажите Ваш интернет IP адрес (узнать можете здесь www.whatismyip.com) мы Вам откроем доступ к аккаунту, чтобы Вы сделали очистку его.
После чего Ваш аккаунт восстановится. По сути это делается в течении часа и ждать две недели не нужно было. |
| Ответ: |
Здравствуйте. О каких двух неделях идет речь ! ? С вашего аккаунта рвссылался спам, вас уведомили об этом еще **-**-**** , вы по какой топричине не прореагировали на это уведомление , **-**-****, у вас снова вирусы. Вам нужно Решить проблему. Сообщите Ваш ip> мы откроем для Вас доступ. необходимо будет сменить все пароли и прооверить сайт
Вирусы были тут
&*;
спам слался отсюда
/*ezokatalog.*relationships |
| Вопрос: |
Вас интересует мой локальный ИП? Вот он IP |
| Ответ: |
это не локальный ip а внешний, но именно он и нужен. Примите пожалуйста меры по сайту в папке /home/zemius/ADD_DOMEN но перед этим проверьте все остальные сайты и смените все пароли |
| Вопрос: |
Спам отсылался с моей локальной машины или с вашего сервера?
Причем здесь антивирус на моей локальной машине? У меня всё чисто. |
| Ответ: |
спам отсылался с вашего сайта
спам слался отсюда
/home/zemius/ADD_DOMEN/ezokatalog.ru/sites/all/modules/ctools/views_content/plugins/relationships
&*;
если вы уверены что у вас все чисто то проблема может быть в самом сайте, вернее в уязвимоси сайта. вы давно его обновляли?
&*; |
| Вопрос: |
Уже несколько лет я пользуюсь услугами *х хостингов, на них стоят одни и те же скрипты Денвер*. Первый раз возникла такая проблема.. .
Вы уверены что проблема в уязвимости скрипта а не хостинга? |
| Вопрос: |
Ошибка в предыдущем посте, не Денвер*, а Друпал *. |
| Вопрос: |
Ещё вопрос, а как вы проверяете скрипты на наличие вирусов? Чем вы это делаете? |
| Ответ: |
у нас несколько антивирусов на сервере. файлы регулярно проверяются при помощи clam , avg, maldet и другими скриптами. вы можете проверить при помощи http://www.revisium.com/ai/
На хостинге стоит cloudlinux с cagefs что польностью изолирует аккаунты друг от друга и виртуализирует пространство для каждого акаунта. Проблема может быть иоли в скриптах сайта или в украденых у вас паролях. |
| Вопрос: |
У меня нет доступа к папке *.
Как я могу там что то исправить? |
| Ответ: |
доступ дл явашего ip открыт |
| Вопрос: |
да теперь зашёл |
| Ответ: |
проверьте пожалуйста сайты и смените все пароли. если на сайтах есть нелицензионные или взломаные плагины и компоненты, удалите их тоже самое и с темой. очень часто взлом происходит через них
http://blog.*.*/****/**/**/cryptophp*-**-***-*/ |
| Вопрос: |
Пытаюсь сканировать
http://ezokatalog.*.php**
Выдаёт
*** * |
| Ответ: |
сканируйте по папкам, скрипт долго выполняется. или мы можем запустить скрпит для Вас, а вы потом прочтет отчет |
| Вопрос: |
ezokatalog.*
Проверил антивирусом в обычном режиме, всё нормально
В режиме эксперт скрипт просто зависал
Старую папку * (это стандартный модуль) переименовал в * и скопировал туда другую с другого моего хостинга.
пароли поменял. |
| Вопрос: |
Запустите тогда скрипт сами.. Где читать отчёт? |
| Ответ: |
каким антивирусом вы проверяли?
на других сайтах такие же модули? |
| Вопрос: |
Проверял тем который вы мне дали http://*.*.*/
У меня на вашем хостинге разные скрипты стоят. Но на других хостингах, есть у меня такие же скрипты (Друпал *). |
| Ответ: |
т..к.был заражен один сайт- проверяйте все сайты аккаунта |
| Вопрос: |
Как проверять? Если антивирус который вы мне порекомендовали ничего не поймал?
Как вы и предлагали, сами проверьте сейчас, и мне отчет отправьте. |
| Ответ: |
мы запустили проверку, вам останется только провесть отчеты.
вы ан всех сайтах пароли сменили? |
| Ответ: |
/*ezokatalog.*-**-**-*******-**-******.html
/*.*-**-**-*******-**-******.html'
/*.*-**-**-*******-**-******.html
/*.*-**-**-*******-**-******.html
/*public_html*-**-**-*******-**-******.html |
| Вопрос: |
Не нашёл не одного отчёта |
| Ответ: |
Указанные отчёты находятся в папках. Как вы смотрели? |
| Вопрос: |
В каких папках? Я смотрел по указанным вами путям, там ничего нет. |
| Ответ: |
вс етам есть, как вы смотрели?
]# *.*/
* ****
*--- ** * *.** * **:** .
* * * *.** * **:** ..
-*-- * * *** * * **:** *.php
-*-- * * **** ** **:** *.php
-*-- * * **** * **:** *-**-**-*******-**-******.html*; |
| Вопрос: |
Вот теперь они появились!!!
До этого проверял несколько раз ничего не было. Забыли мне добавили права на эти файлы? |
| Вопрос: |
Полностью заменил имена всем файлам и папкам на которые ругается антивирус (добавил им суфикс *), потом скачал их свежие версии с официального сайта.
Но теперь у меня перестал запускаться в браузере сайт http://ezokatalog.*/ (сообщение *.)
То есть если сейчас сайт заработает можно будет просто грохнуть переименованные файлы..
Можно ещё раз запустить антивирус и посмотреть найдёт ли он что в свежих файлах |
| Ответ: |
Здравствуйте. антивирус запущен |
| Ответ: |
ничего не найдено |
| Вопрос: |
У меня по прежнему не запускаться в браузере сайт http://ezokatalog.*/ (сообщение *.) |
| Ответ: |
Проверьте пожалуйста сейчас.
|
| Вопрос: |
да работает.
Сайт теперь всем доступен или только с моего ИП? |
| Ответ: |
Сайт доступен всем. |
WordPress)