Pilne! Włamanie na stronę firmową i dziwne przekierowania

[rissah]

dzięki @MaxPan, skan uruchomiony

[jimmi]

pewnie  innym też się przyda ten skaner

[MaxPan]

Dałem jego na PIO kiedyś jak tylko wyszedł ale zawiązała się dyskusja mnie więcej w takim kontekście : "ruski soft" dawać na serwer to trzeba mieć nie po kolei w głowie.. i zrozumiałem, że nie ma co kogoś uszczęśliwiać na sile. Ten antywirus serwerowy działa również w wersji online ( okrojonej) w Yandex WT pokazuje w którym pliku jest wirus ( cześć kodu), jeśli strona tam podłączona. Autor tematu zapytał to poleciłem bo wiem że działa dość skutecznie.

[mghost.pl]

@Max, aż tak ostro tam nie zareagowałem.

Napisałem tylko, że sprawdziłbym najpierw źródła plików przed wrzuceniem ich na serwer

[MaxPan]

Ale perzcież wrzucałeś? Nie ważne głownie żeby znalazł bo ręcznie usuwać to prawie nierealnie jak jest więcej plików.

Nie rozumiem tylko czemu Google taka ogromna korporacją nie udostępni swoim użytkownikom podobnego narzędzia.

[rissah]

@MaxPan - niestety u mnie Manul nie zadziałał. Wywala się na pliku wp-admin/maint/repair.php. Próbowałem kilka razy, to samo

[mghost.pl]

Wrzuciłem pierwszy raz wtedy, gdy pisałem do Ciebie Max, czyli z tydzień temu

Nie było wcześniej czasu, żeby zerknąć w źródła.

@up: a logi webservera co mówią?

Może przekraczasz RAM, czas wykonywania skryptu albo dopuszczalne obciążenie?

[MaxPan]

spróbuj dodać domene do YWT, zweryfikuj przez plik TXT i zaczekaj na komunikat

[rissah]

dodałem, zweryfikowałem przez plik html. Na jaki komunikat ma czekać, @MaxPan? Otrzymałem info, że strona pomyślnie zweryfikowana, ale nie zaindeksowana przez YWT jeszcze

[Finan]

A nie masz kopii bezpieczeństwa ? Najprostszym i chyba najszybszym sposobem byłoby usunąć wszystko z serwera i wrzucić kopię.

[rissah]

A nie masz kopii bezpieczeństwa ? Najprostszym i chyba najszybszym sposobem byłoby usunąć wszystko z serwera i wrzucić kopię.

 

Mam kopię, ale póki co spróbuję innych rozwiązań, bo nie chcę utrudniać życia kursantom - musieliby zrobić sobie przerwy. Jak nic nie podołam, ogłoszę przerwę techniczną i wrzucę backup. To nie jest też takie proste, bo nie wiem, kiedy strona została zainfekowana, zawartość codziennie się zmienia (kursanci robią nowe lekcje). Jak wrzucę backup sprzed np. dwóch tygodni, to o tyle cofnę kursantów w ich kursach.

[MaxPan]

Aby zadziałał antywirus online trzeba aby robot Yandex trafił teraz na stronę po weryfikacji, czekaj nic innego nie mogę doradzić.

[rissah]

Aby zadziałał antywirus online trzeba aby robot Yandex trafił teraz na stronę po weryfikacji, czekaj nic innego nie mogę doradzić.

 

Poczekam. Póki co przeskanowałem stronę wtyczką wordfence security, znalazło mi trzy podejrzane zmiany w plikach .js. Jak tylko yandex zaindeksuje stronę, przeskanuję ją na pewno.

[MaxPan]

on sam przeskanuje i dostaniesz email, ale ta wersja online jest okrojona, manul pełna. Jeśli on Tobie robi zwis, poszukaj czemu robi, jak robi na jednym pliku daj jego na bok i skanuj resztę a ten jeden zobacz ręcznie.

[Finan]

Ja to co Max poleca kiedyś wykorzystywałem niestety nie dało rady (co nie oznacza że jest złe, każdy przypadek jest inny). Nie obyło się bez przeglądnięcia dokładnego plików przez osobę która się na tym zna. I to dwie osoby do tego podchodziło, pierwsza nie dała rady. Ktoś z tego forum mi to robił za dobre pieniądze, czyli tanio, tylko nie pamiętam teraz kto żeby polecić bo lata to już było.