Włamanie na strone internetową ?
Posiadam pewien problem z stroną internetową, otóż prawdopodobnie a wręcz na pewno było włamanie. Kwestia teraz aby dziadostwo wyciąć. Prawdopodobnie skrypt dokleja co jakiś czas jakiś tekst z linkami do pewnej strony. ( udało mi się to zauważyć na przykładzie strony głównej ).
Adres strony internetowej którą linkuje:
Adres strony źródłowej:Kod:http://yagg.com
problem.jpgKod:www.semex.pl
Proszę o rady, uwagi.
Oczywiście od tego zacząłem, pytanie - link do "Tutaj jest skrypt który wygeneruje listę zmienianych plików". Niestety nie działa.
Kod:twooje.info/wypier.rar
No, niestety, skrypt nieosiągalny. Ale też nie ma się co bawić w wybieranie zmienionych plików. Należy odtworzyć witrynę z czystych instalacji, a dokładnie przejrzeć katalogi z dokumentami (grafiki), żeby nie przenieść jakiegoś podejrzanego elementu
Strona jest bardzo rozbudowana, a dziadostwo siedzi przez 4 miesiące ( pojawił się komunikat w google ) dopiero teraz zauważyliśmy źródło problemów. Żaden kod się nie dokleja, jedynie jak widać musi cyklicznie wrzucać jakiś tekst. Przeszukałem pliki na obecność ciągu znaków nazwy tej strony i nic.
Nawet jeśli jest zainstalowanych 50 komponentów, a na pewno nie jest, to strona i tak jest do odtworzenia z czystych instalacji.
Czyli proponujecie: robimy czystą instalacje i od nowa konfiguracja całej strony internetowej ?
Ja nie znam innej drogi naprawy strony opanowanej przez hackera, jak procedura opisana w materiale "Witryna po włamaniu". Zwłaszcza dla osób, które specjalistami nie są.
Reguły pisania
Cytuj