подозрительная запись в index.php

Автор Тема: подозрительная запись в index.php  (Прочитано 5917 раз)

Оффлайн TazitАвтор темы

  • Бизнес оценка: (0)
  • КМС
  • *****
  • СПАСИБО: 874
  • Сообщений: 2175
  • Карма: 50
  • Пол: Мужской
  • Яндекс хороший, хороший, хороший...
    • Секретный словарь Тацита

Оффлайн TazitАвтор темы

  • КМС
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 874
    • Сообщений: 2175
    • Карма: 50
    • Пол: Мужской
    • Яндекс хороший, хороший, хороший...
      • Секретный словарь Тацита
подозрительная запись в index.php на все моих сайтах на джумле, причём в родном файле этой записи нет, только на действующих сайтах. в самом конце файла:
echo JResponse::toString($mainframe->getCfg('gzip'));<html><body><div style="position: absolute; overflow: hidden; height: 1; width: 0">
<a href="http://www.1ab.ru/help/buhgalter-molodye.html">????????? ???????</a>
<a href="http://www.1ab.ru/help/den-buhgaltera.html">???? ??????????</a>
<a href="http://www.1ab.ru/help/dolzhnostnaya-buhgaltera.html">??????????? ??????????</a>
<a href="http://www.1ab.ru/help/nalog-na-imuschestvo.html">????? ?? ?????????</a>
<a href="http://www.1ab.ru/help/nalog-na-pribyl.html">????? ?? ???????</a>
<a href="http://www.1ab.ru/help/nalogovaya-nds.html">????????? ???</a>
<a href="http://www.1ab.ru/help/nalog-na-pribyl.html">????? ?? ???????</a>
<a href="http://www.1ab.ru/help/nds-molodye.html">??? ???????</a>
<a href="http://www.1ab.ru/help/nematerialnye-aktivy.html">?????????????? ??????</a>
<a href="http://www.1ab.ru/help/osnovnye-sredstva.html">???????? ????????</a>
<a href="http://www.1ab.ru/help/pomoshnik-buhgaltera.html">???????? ??????????</a>
<a href="http://www.1ab.ru/help/kalendar_buhgaltera.html">????????? ??????????</a>
</div></body></html>
вот это - 1ab.ru - не мой сайт, я не знаю откуда он.
может подскажете, что  это за лабуда.
-- эти смайлы сами выскочили - там вопросительные знаки. извините.
« Последнее редактирование: 17-10-2011, 05:33:53 от bigplus »


Оффлайн bumer

  • Бизнес оценка: (6, 100%)
  • Мастер
  • *****
  • СПАСИБО: 1706
  • Сообщений: 5127
  • Карма: 215
  • Пол: Мужской
  • Награды Автор самой интересной темы Мастер поисковой оптимизации Более одной тысячи спасибо Образцовый блог 2011

Оффлайн bumer

  • Мастер
  • *****
Re: подозрительная запись в index.php
« Ответ #1 : 17-10-2011, 08:15:37 »
А ваш сайт какой? покажите ссылку, а то так не очень ясно в чем проблема.
Незнаешь делать или не делать. Сделай!

Оффлайн TazitАвтор темы

  • Бизнес оценка: (0)
  • КМС
  • *****
  • СПАСИБО: 874
  • Сообщений: 2175
  • Карма: 50
  • Пол: Мужской
  • Яндекс хороший, хороший, хороший...
    • Секретный словарь Тацита

Оффлайн TazitАвтор темы

  • КМС
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 874
    • Сообщений: 2175
    • Карма: 50
    • Пол: Мужской
    • Яндекс хороший, хороший, хороший...
      • Секретный словарь Тацита
Re: подозрительная запись в index.php
« Ответ #2 : 17-10-2011, 09:07:16 »
Эта запись на всех моих сайтах. в том числе и на двух здешних ссылках (профиль и подпись), но в настоящий момент все они грохнульсь на хостинге Джино и все одинаково. я написал заявку в техподдержку, пока жду. Сам я пытался порыться и обнаружил эти записи.

Оффлайн bumer

  • Бизнес оценка: (6, 100%)
  • Мастер
  • *****
  • СПАСИБО: 1706
  • Сообщений: 5127
  • Карма: 215
  • Пол: Мужской
  • Награды Автор самой интересной темы Мастер поисковой оптимизации Более одной тысячи спасибо Образцовый блог 2011

Оффлайн bumer

  • Мастер
  • *****
Re: подозрительная запись в index.php
« Ответ #3 : 17-10-2011, 09:12:26 »
Parse error: syntax error, unexpected '<' in /home/users1/b/barbos/domains/air-coolers.ru/index.php on line 88
а бэкап сайта есть? можно попробовать перезалить
Незнаешь делать или не делать. Сделай!

Оффлайн TazitАвтор темы

  • Бизнес оценка: (0)
  • КМС
  • *****
  • СПАСИБО: 874
  • Сообщений: 2175
  • Карма: 50
  • Пол: Мужской
  • Яндекс хороший, хороший, хороший...
    • Секретный словарь Тацита

Оффлайн TazitАвтор темы

  • КМС
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 874
    • Сообщений: 2175
    • Карма: 50
    • Пол: Мужской
    • Яндекс хороший, хороший, хороший...
      • Секретный словарь Тацита
Re: подозрительная запись в index.php
« Ответ #4 : 17-10-2011, 09:20:55 »
Техподдержка только что тоже самое ответила, пока включил на бэкап для эксперимента один сайт, посмотрим, что получится.

Добавлено: 17-10-2011, 19:15:26

Бэкап на хостинге Джино не сработал, поэтому я сам в файле индекс.пхп стёр всю лабуду после этого - ...echo JResponse::toString($mainframe->getCfg('gzip'));......, нашёл я англоязычный сайт, ничё не понял, но примерно так они советуют, ссылку на сайт не сохранил, второй раз найти не смог.
короче, всё получилось, всё работает. вимдимо я компьютерный гений.

тему можно закрывать, но если укого-то такая проблема:
Parse error: syntax error, unexpected '<' in /home/users1/b/ваш сайт с логином хоста/index.php on line 88
трите всё смело после - ....JResponse::toString($mainframe->getCfg('gzip'));
должно получиться.
« Последнее редактирование: 17-10-2011, 19:15:26 от bigplus »


Оффлайн Linsheng

  • Бизнес оценка: (0)
  • Постоялец
  • ***
  • СПАСИБО: 29
  • Сообщений: 138
  • Карма: 5
  • Пол: Мужской

Оффлайн Linsheng

  • Постоялец
  • ***
Re: подозрительная запись в index.php
« Ответ #5 : 19-10-2011, 02:55:23 »
У меня так было! Только другое было прописано. Я стирал и заменял индекс, но на след. день опять появлялось это. Потом поменял пароли и вуаля, пока не что не беспокоит) Вообще пароли к fttp нужно менять хотяб раз в месяц.

Онлайн ReCopier

  • Бизнес оценка: (2, 100%)
  • Ветеран
  • *****
  • СПАСИБО: 232
  • Сообщений: 812
  • Карма: 47
  • Пол: Мужской
  • Копирайтер, веб-разработчик
  • Награды За благотворительность Профессиональный копирайтер
    • Проект «Надежда» - поиск доноров крови по всей России

Онлайн ReCopier

  • Ветеран
  • *****
  • Доп. информация
    • Бизнес оценка: (2, 100%)
    • СПАСИБО: 232
    • Сообщений: 812
    • Карма: 47
    • Пол: Мужской
    • Копирайтер, веб-разработчик
    • Награды За благотворительность Профессиональный копирайтер
      • Проект «Надежда» - поиск доноров крови по всей России
Re: подозрительная запись в index.php
« Ответ #6 : 21-10-2011, 16:43:38 »
Это банaльный взлом. Смените пароль. Потом скачайте архив сайта и проверьте антивирусом. Возможно, что вам залили веб-шелл.

Оффлайн dneprpsm

  • Бизнес оценка: (0)
  • Дебютант
  • *
  • СПАСИБО: 0
  • Сообщений: 8
  • Карма: 0
  • Пол: Мужской
    • Проволока

Оффлайн dneprpsm

  • Дебютант
  • *
Re: подозрительная запись в index.php
« Ответ #7 : 17-02-2012, 14:59:47 »
подозрительная запись в index.php на все моих сайтах на джумле, причём в родном файле этой записи нет, только на действующих сайтах. в самом конце файла:
echo JResponse::toString($mainframe->getCfg('gzip'));<html><body><div style="position: absolute; overflow: hidden; height: 1; width: 0">
<a href="http://www.1ab.ru/help/buhgalter-molodye.html">????????? ???????</a>
<a href="http://www.1ab.ru/help/den-buhgaltera.html">???? ??????????</a>
<a href="http://www.1ab.ru/help/dolzhnostnaya-buhgaltera.html">??????????? ??????????</a>
<a href="http://www.1ab.ru/help/nalog-na-imuschestvo.html">????? ?? ?????????</a>
<a href="http://www.1ab.ru/help/nalog-na-pribyl.html">????? ?? ???????</a>
<a href="http://www.1ab.ru/help/nalogovaya-nds.html">????????? ???</a>
<a href="http://www.1ab.ru/help/nalog-na-pribyl.html">????? ?? ???????</a>
<a href="http://www.1ab.ru/help/nds-molodye.html">??? ???????</a>
<a href="http://www.1ab.ru/help/nematerialnye-aktivy.html">?????????????? ??????</a>
<a href="http://www.1ab.ru/help/osnovnye-sredstva.html">???????? ????????</a>
<a href="http://www.1ab.ru/help/pomoshnik-buhgaltera.html">???????? ??????????</a>
<a href="http://www.1ab.ru/help/kalendar_buhgaltera.html">????????? ??????????</a>
</div></body></html>
вот это - 1ab.ru - не мой сайт, я не знаю откуда он.
может подскажете, что  это за лабуда.
-- эти смайлы сами выскочили - там вопросительные знаки. извините.

Взлом 100%. Н а сам хостинг грешить думаю не стоит.
Самостоятельно раскручиваю сайт про newbielink:http://psm.dp.ua [nonactive]


 

Похожие темы

  Тема / Автор Ответов Последний ответ
13 Ответов
3349 Просмотров
Последний ответ 18-02-2012, 21:37:13
от Fenixa
2 Ответов
1400 Просмотров
Последний ответ 16-02-2012, 21:10:34
от maksDJab
0 Ответов
672 Просмотров
Последний ответ 21-08-2014, 15:35:32
от web
0 Ответов
462 Просмотров
Последний ответ 13-11-2014, 13:03:39
от tuazor
10 Ответов
2515 Просмотров
Последний ответ 29-12-2015, 15:18:55
от Сергей Нижегородцев