Хостинг компания Ukr Line
Menu

  хостинг
<< Назад       Не работают сайты

Вопрос: Доброе утро! не отображаются сайты: http://lifanova-notary.com/ http://vorota-shop.com.ua/ пишет: This Account Has Been Suspended С чем связано?
Ответ:

Здравствуйте. свашего аккаунта рассылался спам


home/bendozo/access-logs/lifanova-notary.vorota-shop.com.ua:186.216.168.125 - - [24/Jan/2014:20:06:57 +0400] "GET /images/stories/3xp.php HTTP/1.0" 200 344 "-" "BOT/0.1 (BOT for JCE)"
/home/bendozo/access-logs/lifanova-notary.vorota-shop.com.ua:186.216.168.125 - - [24/Jan/2014:20:07:44 +0400] "GET /images/stories/3xp.php HTTP/1.0" 200 344 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.76 Safari/537.36"
/home/bendozo/access-logs/lifanova-notary.vorota-shop.com.ua:186.216.168.125 - - [24/Jan/2014:20:07:51 +0400] "POST /images/stories/3xp.php HTTP/1.0" 200 360 "http://lifanova-notary.com//images/stories/3xp.php" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.76 Safari/537.36"

сообщите ip с котрогого вы будете работать над решением проблемы

Вопрос: 91.197.6.135
Вопрос: не могу войти в с-panel Заблокирован?
Ответ:

Доступ Вам открыт, проверьте тщательно сайт и смените все пароли на всех сайта и аккаунте. так же проверьте компьютер на вирусы. взлом сайта скорее всего поизошел через уязвимость движка , т.к. файл php находился там, где его не должно было быть в папке изображений

Вопрос: ок, сейчас сменю. я так понял, вы их уже удалили?
Ответ:

конечно удалили, и проверили двумя антивирусами, которые больше ничего не нашли , но практика показывает что антивирусы находят не все.

можете еще воспользоватьяс сервисом для проверки

http://www.revisium.com/ai/

Вопрос: ок, сейчас попробую закачать на локальную машину и тоже просканировать. Можете включить сайты. Спасибо.
Ответ:

Только после того, как вы все проверите и смените все пароли

Вопрос: все просканировал и антивирусником и айболитом, вирусов не обнаружено. Можете включить сайты. Возможно как то ограничить вход в админку по IP, т.к это не дело.
Ответ:

у вас фиксируются входы в админку?

Вопрос: да фиксируется последний вход
Ответ:

там были не ваши ip?

Вопрос: не обратил внимания, буду бдителен. если что в дальнейшем, возможно будет заблокировать?
Ответ:

да, через файл .htaccess и директивы deny allow


http://ru.wikipedia.org/wiki/.htaccess

Вопрос: спасибо за подробности и оперативность. с вами приятно сотрудничать.
Ответ:


ok

Вопрос: Евгений, по прежнему не отображаются сайты, что опять не так?
Ответ:

уточните пождалуйста вы проверилои все сайты, приняли все меры безопасности? какова гарантия что скрипыт вновь не окажутся у вас на сайте?

Вопрос: да все сайты проверили, вирусов нет, пароли доступа сменили, будем надеяться, что больше это не повторится. не в моих интересах, что бы сайт лежал.
Ответ:


ok


<< Назад