Всем привет, прошу помощи и совета.
Сегодня ночью пришли письма от Google Webmaster о том, что на 4 сайтах был назначен (добавлен) новый владелец. Подтверждение владения сайтом было выполнено путем размещения в корневой папки каждого сайта html файла. Данные файлы были залиты на хостинг почти одновременно. Поддержка хостинга сказала следующее:
Здравствуйте!
Проверили логи сервера, нет информации о том каким образом файлы были загружены на сайты.
Видим что они все созданы в одно и то же время, 4.54
Первое обращения к ним было в тоже время и было с IP адреса 106.186.120.119, после чего был второй запрос с 66.249.82.143, но это уже IP адрес Google.
Также, в директории www есть файл index.php, который я бы советовал проверить, так как похоже что этот файл вредоносный, потому рекомендую удалить его.
Проверила, действительно в директории www есть файл index.php Был создан 13.06.2017. Скрин с содержанием файла во вложении. Примерно с этого же времени начались проблемы с сайтом http://omadame.ru
Сперва слетела на ноль посещаемость и при попытке зайти на сайт открывалась страница с бессмысленным набором символов. При этом админка была доступна в штатном режиме. Обновила Wordpress, отключила кеширование и даже сменила шаблон. Только после этого удалось восстaновить нормальное открытие страниц.
И еще: в поиске google заголовок главной страницы сайта http://omadame.ru/ выдает какими-то иероглифами :-[((( Скрин во вложении.
Помогите разобраться, что за беда такая случилась с сайтами, и в каком направлении мне двигаться? Особенно смущает вопрос как файлы попали на хостинг.
Такое уже видел не давно. Вот пару дней назад. Вы не одна такая.
К сожалению всем чем могу помочь, это посоветовать проверить все файлы на хостинге, так как эта зараза прописывает себя везде начиная от попки с стилями, заканчивая футером.
Мы правили все достаточно долго, по итогу нагрузка на сервер уменьшилась(оно жестко жрало ресурсы), но все ли почистили сложно сказать.
Откуда взялась не понятно. Больше пока нечего сказать.
Прогнала сайт ативирусами, вот результат: http://joxi.ru/82QMxbMtP75d2d (http://joxi.ru/82QMxbMtP75d2d)
Рекомендую к просмотру тут: https://rescаn.pro/ и к лечению тут: https://revisium.com/ai/
Удачи!
Сразу на 4 сайтах... А что у них есть одинаковое? Может тему меняли или какой-то супер плагин устанавливали?
Единственное что приходит в голову, так это то, что именно эти 4 сайта я использовала в приложении Wordpress для android.
Проверьте тел. на вирусы. И если есть бэкап сайта, то откатывайтесь на него.
ЦитироватьОбновила Wordpress
Какая была до этого версия?
Здесь всегда виноваты или не обновляемая cms, или дырявый хостинг, а у Вас он вообще бесплатный https://hostiman.ru/, поэтому обновляйте cвой вордпресс и бегите с этого хостинга. Такое делают программы, потом они размещают скрипт со ссылками на пoрно сайты, как правило.
Цитата: Владимир75 от 19-06-2017, 13:39:03
Здесь всегда виноваты или не обновляемая cms, или дырявый хостинг, а у Вас он вообще бесплатный https://hostiman.ru/, поэтому обновляйте cвой вордпресс и бегите с этого хостинга. Такое делают программы, потом они размещают скрипт со ссылками на пoрно сайты, как правило.
Обновлять CMS стараюсь оперативно. Задержки на пару дней бывают.
Хостинг не бесплатный. Перешла на него недавно весной. Кстати, нашла его в одной из тем на этом форуме. Ушла от Reg.ru так как они меня замучили письмами о превышении нагрузки на сервер. На hostiman взяла не самый дешёвый виртуальный хостинг. Нареканий не было эти пару месяцев работы.
Цитата: Nataly_N от 19-06-2017, 13:44:54
Обновлять CMS стараюсь оперативно. Задержки на пару дней бывают.
Хостинг не бесплатный. Перешла на него недавно весной. Кстати, нашла его в одной из тем на этом форуме. Ушла от Reg.ru так как они меня замучили письмами о превышении нагрузки на сервер. На hostiman взяла не самый дешёвый виртуальный хостинг. Нареканий не было эти пару месяцев работы.
На самом деле от таких атак никакйо хостер гарантии не даёт, но чем дешевле, тем опаснее...
Не представляю теперь как очистить сайты от этого ужаса :-[
Добавлено: 19-06-2017, 13:51:58
Одного не могу понять, хостер действительно не может установить как именно файл был загружен на хостинг? Либо через взлом учетки или ftp или ещё что-то.
Добавлено: 19-06-2017, 13:57:38
Цитата: Владимир75 от 19-06-2017, 13:46:51
На самом деле от таких атак никакйо хостер гарантии не даёт, но чем дешевле, тем опаснее...
Да я за дешевизной не гонюсь. Выбрала хостера так как посчитала, что надёжный и быстрый. Вот и как теперь выбирать?
Цитата: Nataly_N от 19-06-2017, 13:47:11Да я за дешевизной не гонюсь. Выбрала хостера так как посчитала, что надёжный и быстрый. Вот и как теперь выбирать?
Всегда рекомендую
своего хостера (https://www.nic.ru/) - за более, чем 7 лет существования моего сайта - ни одного подобного случая. Да и вообще - никаких казусов вообще никогда не было. Хотя атаки происходили. Но служба поддержки реагирует очень оперативно, в том числе по телефону.
Хостинг не обязан чистить сайты от вирусов - это целиком забота владельца сайта.
С учётом как кидаете других - предсказуемый результат.
Цитата: ProtectYourSite от 19-06-2017, 17:22:59
Хостинг не обязан чистить сайты от вирусов - это целиком забота владельца сайта.
С учётом как кидаете других - предсказуемый результат.
Вы о чем?
Цитата: ProtectYourSite от 19-06-2017, 17:46:52
Вот и попробуйте вспомнить
То есть вы обвиняете меня в том, что я кого-то кинула и предлагаете мне самой дoказывать это? Хороший подход. Сказали А, так говорите уже Б.
Я знаю только, что не согласилась с вашим предложением дать вам прямой доступ к сайту для установки скрипта. Никаких других договоренностей с вами у меня не было. Есть другое мнение? Пишите - обсудим.
Цитата: Nataly_N от 19-06-2017, 17:57:07
То есть вы обвиняете меня в том, что я кого-то кинула и предлагаете мне самой дoказывать это? Хороший подход. Сказали А, так говорите уже Б.
Я знаю только, что не согласилась с вашим предложением дать вам прямой доступ к сайту для установки скрипта. Никаких других договоренностей с вами у меня не было. Есть другое мнение? Пишите - обсудим.
Готового скрипта, который был предоставлен вам в полном доступе, но Вы его не смогли установить и при этом и доступа не давали, чтобы я это сделал.
Это я и называю кинуть, работа по большей мере была выполнен ( а в ответ тишина и игнор).
Цитата: ProtectYourSite от 19-06-2017, 18:05:50
Готового скрипта, который был предоставлен вам в полном доступе, но Вы его не смогли установить и при этом и доступа не давали, чтобы я это сделал.
Это я и называю кинуть, работа по большей мере была выполнен ( а в ответ тишина и игнор).
Я не просила вас присылать мне готовый скрипт. Я указала вам пример (ссылку) и на ваш вопрос о параметрaх и внешнем виде сказала, что нужна просто точная копия с аналогичными параметрами. После этого вы присылаете мне файл и говорите, что для его установки вам нужен полный доступ. И на этот момент вы ещё не озвучили стоимость установки, если я правильно помню. Если нет, то поправьте.
1 - проверьте и почистите БД - посмотрите ее размер (он увеличился в несколько раз, подозреваю) Удалите не нужное!
2 - ищите левые папки в корн. каталоге сайта (по дате и по объему смотрите), созданные в последнее время - удаляйте.
Меняйте все пароли и привязывайтесь к тел.
Удалите всех псевдовладельцев сайта..
Было точно такое.. Благополучно решил. Через месяц все позиции восстaновились..
Цитата: Nataly_N от 19-06-2017, 18:19:25
Я не просила вас присылать мне готовый скрипт. Я указала вам пример (ссылку) и на ваш вопрос о параметрaх и внешнем виде сказала, что нужна просто точная копия с аналогичными параметрами. После этого вы присылаете мне файл и говорите, что для его установки вам нужен полный доступ. И на этот момент вы ещё не озвучили стоимость установки, если я правильно помню. Если нет, то поправьте.
Стоимость была озвучена изначально ( и она и не менялась), как и варианты оплаты. Я прислал вам архив с точной копией, как и просили, чтобы Вы устанавливали на сайт, но видимо закинуть код в материал и пару файлов на хостинг оказалось непосильной задачей. В ответ на помочь это сделать (на это конечно нужны доступы) пошли затянуть ответы, а потом тишина. Вместо поиска компромисса вы просто перестали отвечать.
Цитата: ProtectYourSite от 19-06-2017, 18:44:43
Стоимость была озвучена изначально ( и она и не менялась), как и варианты оплаты. Я прислал вам архив с точной копией, как и просили, чтобы Вы устанавливали на сайт, но видимо закинуть код в материал и пару файлов на хостинг оказалось непосильной задачей. В ответ на помочь это сделать (на это конечно нужны доступы) пошли затянуть ответы, а потом тишина. Вместо поиска компромисса вы просто перестали отвечать.
Ок, если считаете, что я пыталась как то обмануть вас, то напомните стоимость, которую вы указывали изначально и какой процент от этого составляет копия скрипта. И реквизиты.