С нами с 14.07.08
Сообщения: 1599
Рейтинг: 2022
|
 Добавлено: 07/09/09 в 19:21 |
Вчера пытался установить Прогресс, запустил инсталл.пхп, файлы скачались на мой серв, запускаю админку, вылезла ошибка Fatall Error. Погуглил, выяснилось что ошибка бывает если файлы скопированы не в бинарном режиме. Вобщем искал почему так происходит и увидел в коде progress/index.php айфрейм с каким-то кодом, ссылающимся на kickass...
В моих прогрессах которые я ставил раньше, в индекс.пхп такого кода нет нигде.
Хорошо что индекс.пхп так и не загрузился, а то бы и мой серв поймал что-нибудь.
|
|
|
|
Нужен подлив? Тебе сюда!
|
0
|
|
| |
Soul's Buyer
С нами с 16.11.05
Сообщения: 12702
Рейтинг: 10740
|
| Добавлено: 07/09/09 в 19:32 |
В принципе вполне возможно, что это твой сервер дописывает во все index файлы этот фрейм (что и приводит к ошибке протона) - я бы проверял обе версии на твоём месте.
|
|
|
|
| |
Soul's Buyer
С нами с 16.11.05
Сообщения: 12702
Рейтинг: 10740
|
| Добавлено: 07/09/09 в 19:52 |
Проверил у себя на сервере, проверял на протоне - да, файл proton/index.php имеет скрытый ифрейм, явно на какой-то левак.
Очень бы не рекомендовал ставить или апдейтить протон, прогресс (и вот на счёт пульса не уверен, у него вроде другой сервер, но я не проверял) пока его не починят.
p.s. У кого есть контакты килдозера - пните его, плиз.
|
|
|
|
| |
Soul's Buyer
С нами с 16.11.05
Сообщения: 12702
Рейтинг: 10740
|
| Добавлено: 07/09/09 в 20:37 |
|
|
|
|
| |
С нами с 09.11.04
Сообщения: 319
Рейтинг: 499
|
| Добавлено: 07/09/09 в 20:48 |
Разбираемся, позже дам знать.
Какая-то мразь вставила во все index*.* файлы ифрейм (не знаю что внутри него, не смотрел еще). На работоспособность самого скрипта (ин + аут) это повлиять не может, на админку - да.
Пока прошу не инсталлировать скрипты эти.
Как все выясним - отпишусь.
|
|
|
|
| |
Soul's Buyer
С нами с 16.11.05
Сообщения: 12702
Рейтинг: 10740
|
| Добавлено: 07/09/09 в 20:55 |
Kildoozer: Логи помониторьте тоже - часто эта лажа существует в виде закладки и прописывает всё тож самое через время по маске во все файлы (был такой помню праздник на серваке, заебались чистить).
|
|
|
|
| |
www.phpdevs.com
С нами с 24.10.02
Сообщения: 16633
Рейтинг: 16105
|
| Добавлено: 08/09/09 в 03:38 |
хех, а в соседнем топике как раз спрашивали чем трафик с 10к сайтов проанализировать 
|
|
|
|
Пишу на php/mysql/django за вменяемые деньги.
Обращаться в личку.
|
0
|
|
| |
$1.000.000
С нами с 19.07.01
Сообщения: 12055
Рейтинг: 2468
|
| Добавлено: 08/09/09 в 03:59 |
Ифрейм же только при инсталле\апдейте ставится?
|
|
|
|
| |
С нами с 14.07.08
Сообщения: 1599
Рейтинг: 2022
|
| Добавлено: 08/09/09 в 04:02 |
Nikola: Да
|
|
|
|
Нужен подлив? Тебе сюда!
|
0
|
|
| |
С нами с 20.01.03
Сообщения: 18003
Рейтинг: 9760
|
| Добавлено: 08/09/09 в 07:13 |
| Stek писал: | | хех, а в соседнем топике как раз спрашивали чем трафик с 10к сайтов проанализировать |
сломать смогли, а чё делать дальше не знают х)
|
|
|
|
| |
Maxx-Traffic.biz
С нами с 09.12.03
Сообщения: 754
Рейтинг: 383
|
| Добавлено: 08/09/09 в 10:56 |
Ну например сегодня апдейт вышел, но вот если проапдейтится, не будет iframe грузиццо?
|
|
|
|
| |
С нами с 04.03.07
Сообщения: 8929
Рейтинг: 5138
|
| Добавлено: 08/09/09 в 16:39 |
уже вроде 1 раз был такой взлом
|
|
|
|
| |
С нами с 30.04.05
Сообщения: 89
Рейтинг: 118
|
| Добавлено: 08/09/09 в 18:39 |
| sawm писал: | | уже вроде 1 раз был такой взлом |
не взлом был, домен проэкспайрелся, соответственно протон пытался обновляться с фида
как-то так.
|
|
|
|
| |
Maxx-Traffic.biz
С нами с 09.12.03
Сообщения: 754
Рейтинг: 383
|
| Добавлено: 08/09/09 в 20:30 |
Не помню, чтобы протон ломали, другие скрипты помню, протон - не помню. Вообщемто если дырка залатана, сервер починен, можно было и отписать, что мол апдейт не навешает ифреймов на Ваш сайт, бла бла бла... Хотя протоновском на форуме отписали, но он же мертвый, его никто не читает помойму уже...
|
|
|
|
| |
$1.000.000
С нами с 19.07.01
Сообщения: 12055
Рейтинг: 2468
|
| Добавлено: 08/09/09 в 20:32 |
Эээ, пофиксили или нет?
|
|
|
|
| |
Alt.TgpTeam.com
С нами с 31.03.06
Сообщения: 1854
Рейтинг: 1534
|
| Добавлено: 09/09/09 в 15:31 |
Я не пойму одного?
Что Килдузер не может сделать зип архив и по крону сверять его с другим зип архивом на другом домене. Чтобы если что то изменилось, то ему стукнуло? И сразу был заблокирован апдейт!
Что принципиально решить нельзя? ну уже ни раз и ни два ломали!
|
|
|
|
TGP Team- Крупнейшая сеть сиджей и тубов. В продаже свои линки, мобильный и десктоп траф, банера, ТАБ
|
0
|
|
| |
Мир
С нами с 23.04.05
Сообщения: 735
Рейтинг: 422
|
| Добавлено: 15/09/09 в 07:59 |
Не понятно, можно уже ставить протоны ?
|
|
|
|
№1 Поставил код на 5 обычных cjtube профит = 3$час,прода не просела. Не теряй баксы. №2
|
0
|
|
| |
С нами с 27.03.08
Сообщения: 86
Рейтинг: 48
|
| Добавлено: 15/09/09 в 21:14 |
только я не обновлял скрипт протона, ни ставил по новой,
в данный момент горит обновление.
пришло от админов, сервак постоянно падал в течение пары дней
| Код: | В ходе обновлений был обнаружен вредоносный процесс на сервере:
Файл /home/clients/ftp0/domains/mydomen/html/streamrotator/backups/20090603200349u/files/img13.jpg
запускался из-под пользователя www-data крон-заданием:
*/1 * * * * /usr/bin/perl /home/clients/ftp0/domains/mydomen/html/streamrotator/backups/20090603200349u/files/img13.jpg;killall -9 sendmail;killall -9 crond |
Он переименовывал бинарный файл /home/clients/ftp0/domains/mydomen/html/streamrotator/backups/20090603200349u/files/img11.jpg в httpd, запускал его и удалял.
Вам необходимо провести аудит скриптов ресурса, так как скорее всего файлы были закачены по http
|
|
|
|
| |
Maxx-Traffic.biz
С нами с 09.12.03
Сообщения: 754
Рейтинг: 383
|
| Добавлено: 15/09/09 в 21:47 |
бля, и я у себя такой процесс обнаружил 
|
|
|
|
| |
$1.000.000
С нами с 19.07.01
Сообщения: 12055
Рейтинг: 2468
|
| Добавлено: 15/09/09 в 21:56 |
| Chroino писал: | | Не понятно, можно уже ставить протоны ? |
И прогрессы 
|
|
|
|
| |
С нами с 29.05.09
Сообщения: 466
Рейтинг: 231
|
| Добавлено: 15/09/09 в 22:54 |
у меня сцуко в progress/index.php был врезан iframe с линком на offiget.ru 
|
|
|
|
Не завидуй, но добивайся сам. Расти, когда хочется умереть.
|
0
|
|
| |
Maxx-Traffic.biz
С нами с 09.12.03
Сообщения: 754
Рейтинг: 383
|
| Добавлено: 16/09/09 в 08:36 |
Крон исправил, и строчка больше не появляется, это гут. А как увидеть, есть ли ифрейм на морде? Захожу к себе на сайт сам - ифрейма не вижу.
|
|
|
|
| |
С нами с 29.05.09
Сообщения: 466
Рейтинг: 231
|
| Добавлено: 16/09/09 в 11:00 |
у меня если посомтреть исходник index.php был в коде этот ифрейм
|
|
|
|
Не завидуй, но добивайся сам. Расти, когда хочется умереть.
|
0
|
|
| |
Maxx-Traffic.biz
С нами с 09.12.03
Сообщения: 754
Рейтинг: 383
|
| Добавлено: 16/09/09 в 15:01 |
Ну а там же зазендено все... Чем смотреть?
|
|
|
|
| |
С нами с 29.05.09
Сообщения: 466
Рейтинг: 231
|
| Добавлено: 16/09/09 в 15:57 |
у меня оригинальная копия папки прогресса была - просто скопировал и все. просто понять не могу откудова сцуко залез ифрейм - вроде бы периодически пассы меняю все, а вот на те пожалста...
|
|
|
|
Не завидуй, но добивайся сам. Расти, когда хочется умереть.
|
0
|
|
| |
