Хостинг от ERA Host
EraHost - бесплатный домен, дешевый хост
Menu

Варианты решения Ваших вопросов

  хостинг
<< Назад       Произвольно удаляется файл

Вопрос: Здравствуйте, столкнулся с проблемой. Из директории /public_html/market/catalog/view/theme/default/template/module периодически удаляется файл kw_flycart.tpl Происходит это раз в 3-4 дня, с чем связано не понятно. Помогите разобраться.
Ответ:

Здравствуйте. в этом файле вирус

/home/bogmark/public_html/market/catalog/view/theme/default/template/module/kw_flycart.tpl: {HEX}base64.inject.unclassed.6.UNOFFICIAL FOUND
/home/bogmark/public_html/market/catalog/view/theme/default/template/module/kw_flycart.tpl: {HEX}base64.inject.unclassed.6.UNOFFICIAL FOUND
/home/bogmark/public_html/market/catalog/view/theme/default/template/module/kw_flycart.tpl: {HEX}base64.inject.unclassed.6.UNOFFICIAL FOUND
/home/bogmark/public_html/market/catalog/view/theme/default/template/module/kw_flycart.tpl: {HEX}base64.inject.unclassed.6.UNOFFICIAL FOUND
/home/bogmark/public_html/market/catalog/view/theme/default/template/module/kw_flycart.tpl: {HEX}base64.inject.unclassed.6.UNOFFICIAL FOUND

Вопрос: ошибку можно увидеть есть перейти на http://market.ehg.su/
Ответ:

что в этом файле? антивирус его определяет как вредоносный

Вопрос: я не нашел, какой номер строки?
Ответ:

номер строки чего именно? антивирус не выводит отчет по строкам

Вопрос: Сейчас сравню исходный файл и мой файл из этой директории. В этом файле всего лишь шаблон корзины
Ответ:

ok

Вопрос: Файлы идентичны, степень похожести 100%
Ответ:

откуда этот файл?

Вопрос: Движок сайта opencart, это модуль с оф сайта https://opencartforum.com. Разработчики модуля впервые сталкиваются с такой проблемой.
Ответ:

рзработчики могут отослать этот файл в http://www.clamav.net/ с описанием? что бы его добавили в списки исключения

загрузить файл можно тут

http://www.clamav.net/report/fp

Вопрос: Сейчас я загрузил исходный файл в директорию, можно его проверить? Если будет так же, то свяжусь с разработчиками
Ответ:

да, результат тот же

# clamscan -ir /home/bogmark/public_html/market/catalog/view/theme/default/template/module
/home/bogmark/public_html/market/catalog/view/theme/default/template/module/kw_flycart.tpl: {HEX}base64.inject.unclassed.6.UNOFFICIAL FOUND

----------- SCAN SUMMARY -----------
Known viruses: 4043398
Engine version: 0.98.7
Scanned directories: 2
Scanned files: 32
Infected files: 1
Data scanned: 0.19 MB
Data read: 0.15 MB (ratio 1.29:1)
Time: 10.225 sec (0 m 10 s)

Ответ:

# maldet -a /home/bogmark/public_html/market/catalog/view/theme/default/template/module
Linux Malware Detect v1.5
(C) 2002-2015, R-fx Networks <EMAIL>
(C) 2015, Ryan MacDonald <EMAIL>
This program may be freely redistributed under the terms of the GNU GPL v2

maldet(945394): {scan} signatures loaded: 10822 (8908 MD5 / 1914 HEX / 0 USER)
maldet(945394): {scan} building file list for /home/bogmark/public_html/market/catalog/view/theme/default/template/module, this might take awhile...
maldet(945394): {scan} setting nice scheduler priorities for all operations: cpunice 19 , ionice 6
maldet(945394): {scan} file list completed in 0s, found 262 files...
maldet(945394): {scan} found clamav binary at /usr/local/cpanel/3rdparty/bin/clamdscan, using clamav scanner engine...
maldet(945394): {scan} scan of /home/bogmark/public_html/market/catalog/view/theme/default/template/module (262 files) in progress...
/usr/local/maldetect/internals/functions: line 1154: ed: command not found
maldet(945394): {scan} processing scan results for hits: 1 hits 0 cleaned
maldet(945394): {scan} scan completed on /home/bogmark/public_html/market/catalog/view/theme/default/template/module: files 262, malware hits 1, cleaned hits 0, time 8s

FILE HIT LIST:
{HEX}base64.inject.unclassed.6 : /home/bogmark/public_html/market/catalog/view/theme/default/template/module/kw_flycart.tpl

Вопрос: Вопрос не совсем по теме, но раз уж тут пока пишу - у нас есть основной домен ehg.su, там лежит сайтик, который будет разнесен на поддомены со своими бд. И есть поддомен market.ehg.su, который станет основным, то есть ehg.su. Хотелось бы сделать так, чтобы все сайты располагались в своих директориях, а сейчас ehg.su выложен в директорию public_html. Возможно ли сделать такую структуру (далее перечисление папок) - ehg.su, nebosvod.su, parket-ideal.ru... и т.д.? P.S. Неплохой получился лендо-сайтик, так много толстячков) Да, и чтобы отправить это сообщение, мне пришлось в консоле опустить футер на 100px ;)
Ответ:

да, все домены , кроме основного, вы можете размещать в тех папках, в каких вам удобнее. папка основного домена - public_html/ дополнительные домены и поддомены вы можеет размещать где угодно  предалах аккаунта

Вопрос: Спасибо за уточнение
Ответ:

у Вас есть еще вопросы?

Вопрос: Пока нет, думаю тему можно закрывать
Ответ: Так как вопрос решен, мы закрываем данный тикет. В случае, на Ваш взгляд, неудовлетворительного ответа, Вы всегда можете создать новый или возобновить данный тикет своим ответом.
Вопрос: "56 антивирусников считают, что вируса в файле нет: ссылка на virustotal Хостеру стоит пересмотреть свою политику безопасности. В списке от virustotal есть в том числе и ClamAV, на который ссылается хостер. ClamAV, как и остальные 55 антивирусов, считает, что проблемы нет. Вы можете приложить в переписке с хостером ссылку на virustotal, это достаточно авторитетный источник для того, что ему верить."
Ответ:

мы пользуемся антивирусом CLAM. он считает что это вирус. к политике безопасности это отношения не имеет. т.к полностью зависит от антивируса. файл нужно передать разработчикам clam на рассмотрение что бы они добавили его в довереные. сканер такой функции не имеет

Вопрос: Антивирус Clam НЕ считает, что это вирус. Проверка имеется на virustotal, согласно последним базам. Кому верить? Они утверждают, что ClamAV видит здесь вирус. ClamAV утверждает, что вируса нет. Мы не можем передать файл, в котором не имеется вируса и просить его добавить в исключения - ведь именно отсутствие вируса показывает проверка через ClamAV. Загруженный Вами файл абсолютно идентичен (чего и следовало ожидать), соответственно, так же не имеет претензий со стороны антивирусов, в том числе и ClamAV. Если даже закрыть глаза на отсутствие вируса и последовать рекомендациям хостера, то ссылка - недействительна. Нет на сайте возможности подать False Positive Report. Ссылка http://www.clamav.net/report/fp ведет на страницу загрузки антивируса. Ссылка же из раздела Contact ведет туда же, т.е. в никуда.
Ответ:

Ожидайте пож., вопрос передан администратору.

Ответ:

каким образом вы проверяли файл при помощи clam?

Вопрос: Удалил из файла некоторый кусок кода, который мог вызывать ложную тревогу у антивируса, проверьте файл сейчас, что скажет антивирус?
Ответ:

Здравствуйте

мы проверили папку /home/bogmark/public_html/market/catalog/view/theme/default/template/module/

антивирусы теперь никаких проблем не видят

Вопрос: Да, и сейчас заметил, что в cpanel, в сведениях о сервере, в шкале использование памяти, колеблется значение 22гб байт, 16гб байт, 25гб байт, сама шкала красная. С чем это связано?
Вопрос: 22gb/ ноль байт *
Вопрос: То есть получается что использовано 25гб из нуля байт, что то непонятно и о какой памяти идет речь
Ответ:

уточните о какой шкале идет речь

Вопрос: В статистике, шкала "Использование памяти". Сейчас там проскочило значение - 166гб из нуля байт
Ответ:

данная информайция носит общих характер и к Вашему аккаунту напрямую не относится

Вопрос: Это какая то проблема, происходящая в данный момент, способная повлиять на работу? Или просто не стоит обращать внимания?
Ответ:

нет, это не является проблемой. можете не обращать на это внимание

Вопрос: Ок, спасибо
Ответ:

спасибо за обращение в техподдержку


<< Назад