Бормотухи.НЕТ

Вернуться   Бормотухи.НЕТ > Web-мастеру > vBulletin 4.x
Расширенный поиск

vBulletin 4.x Все для скрипта форума vBulletin 4.x

Ответ
 
Опции темы Поиск в этой теме
Старый 06.05.2011, 21:59 Вверх   #1
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию Мой сат хакнули !!! (H@cked By H3patit and XugurX

Ребята, помагите кто чем может....
При заходе на главную мне пишет вот такое..
H@cked By H3patit and XugurX id uid=0(root) gid=0(root)

Причём форум работает..

Я ламер и даже не знаю с чего начать.
Делать бекап? Как? Не разу не делал....
Бекапы есть на хостинге (слава богу они делаю их автоматом), но как их поднять не знаю.

Буду признателен за любую помощь.

Главная моего сайта http://zovzakona.org/
Форум тут http://zovzakona.org/forum.php

  Ответить с цитированием
Старый 06.05.2011, 22:01 Вверх   #2
Знаток
 
Аватар для Inferno
Inferno вне форума
Доп. информация
По умолчанию

Не отвечает
  Ответить с цитированием
Старый 06.05.2011, 22:03 Вверх   #3
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию

Внатуре, ваще лёг.... я тока успел тут написать пост и капец... шо делаь? Шо делать? я в панике...
  Ответить с цитированием
Старый 06.05.2011, 22:08 Вверх   #4
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию

Я вот зашол на ФТП и вижу что файл index.php был изменён пол часа назад.
Это они его заменили или он сам меняется когда я допустим пишу новые посты на форуме?
  Ответить с цитированием
Старый 06.05.2011, 22:14 Вверх   #5
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию

Все файлы index во всех папках заменены на ихний, в котором только одна строчка
H@cked By H3patit and XugurX id uid=0(root) gid=0(root)
  Ответить с цитированием
Старый 06.05.2011, 22:17 Вверх   #6
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию

Если я заменю все файлы индекс на старые я решу проблему или нет?
Я так понял что надо и пароль на фтп менять.. или нет? Ведь они както меняют файлы на свои, значит есть доступ к фтп.
  Ответить с цитированием
Старый 06.05.2011, 23:12 Вверх   #7
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию

Чудеса какието, сайт заработал сам по сибе...
Но всёже все файлы index что php что html содержат фразу H@cked By H3patit and XugurX id uid=0(root) gid=0(root)

Что делать?
Перезалить файлы сайта на ФТП из бекапа? Или забить?
Забить както стрёмно, ведь в файлах уже покапались а значит чтото уже сделали под себя.
И вопрос, если я перезалью файлы сайта то они подхватят базу банных Мускула?
Или и её надо теперь востанавливать из бекапа?

Ребята, не молчите, помогите хоть чем-то.

Вот ссылка на сайт... http://zovzakona.org/ , посмотрите чего там могли кавырнуть, но помните, что мой сай был хакнут, поэтому будьте там теперь остарожны.
При нажатии на кнопку "Что нового" выдаёт белиберду какуюто и опять эти надписи про этих хакеров.

Последний раз редактировалось bazar76; 06.05.2011 в 23:15..
  Ответить с цитированием
Старый 06.05.2011, 23:31 Вверх   #8
Знаток
 
Аватар для tanka1380
tanka1380 вне форума
Доп. информация
По умолчанию

Перехожу по ссыли, нет ни сайта, ни форума.
_______________________________________
1. В течение последней недели заметна дикая активность ботов!
2. Поробуй с хостером связаться. Узнать в чем дело.
Оффтоп

Последний раз редактировалось tanka1380; 06.05.2011 в 23:35..
  Ответить с цитированием
Старый 07.05.2011, 00:01 Вверх   #9
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию

Цитата Сообщение от tanka1380 Посмотреть сообщение
Перехожу по ссыли, нет ни сайта, ни форума.
_______________________________________
1. В течение последней недели заметна дикая активность ботов!
2. Поробуй с хостером связаться. Узнать в чем дело.
Оффтоп
Я уже общаюсь на форуме хостера, ни я один такой.
Причём у людей разные движки, не только Булка.
У всех заменены файлы индех. Админы хостинга уже пытаются исправить эту проблему.
Вот ссылка на обсуждение этой темы на форуме хостера.. http://ukraine.com.ua/Forum/Hosting/...rl=hak-servera

ЗЫ. За лестный отзыв о моём сайте спасибо.
  Ответить с цитированием
Старый 07.05.2011, 00:27 Вверх   #10
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию

Сообщение от админа хостинга, с ихнего форума.
Все будет хорошо, гарантирую. Хакер раскидал 700 тыс файлов на сервере, все файлы найдены и обрабатываются, ненужные удаляются, нужные восстанавливаются из бекапов. Повреждены только файлы index.php и некоторые файлы шаблонов. к счастью это файлы которые очень редко меняются. Как только закончится обработка файлов запускаю сервер. Наберитесь терпения.

Новость 2. Взяли эксплоиты, которые были использованы для взлома, протестировали на новом сервере, ни один из них не сработал. Обновить операционную систему на этом сервере не удастся. Как только восстановление поврежденных файлов закончится запускаем сайты и сразу же приступим к переносу сайтов на другой сервер. При переносе сайтов простоя в их работе не будет.
  Ответить с цитированием
Старый 07.05.2011, 01:04 Вверх   #11
Коренной житель
 
Аватар для bazar76
bazar76 вне форума
Доп. информация
По умолчанию

Всем спасибо за внимание, сайт работает.
Админ хостинга всё исправил сам на всех сайтах которые хакнул тот не хороший человек.
За оперативность ихнего админа ему надо поставить маленький бюстик ))))
  Ответить с цитированием
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 20:02. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
 

Время генерации страницы 0.10282 секунды с 13 запросами