Форум о форуме и сайте

[ На главную ] [ Последний список сообщений ] [ Вики ]

Сообщение У меня ощущение, что эти 2 события связаны... от dm53 было добавлено 29/11/2016 14:58:03

Но это надо смотреть пристальнее.

Самый простой и популярный механизм заражения: вирусня на чьем-то ПК находит пароль от фтп в популярном фтп-клиенте, заходит на него, определяет тип ЦМС и на основе этого внедряется в систему.
Более сложный - найти уязвимость в ЦМС и через нее сделать себе shell, дальше опять воротится с ЦМС все, что надо.

Был у меня клиент, у которого было на одном пользователе висело под 30 сайтов на разных цмс... заражено одним и тем же вирусом было почти все.

Кодировка у старых страниц поехала - viT-1 28/11/2016 19:00:27 [+]
- Вот - Vitas 30/11/2016 17:46:00 [+]
  - Ты меня так не пугай. Вроде я все страницы откатил к версии до заражения. - DIV 30/11/2016 22:32:49 (изменено в 22:34:19) [+]
    - Только что прошелся по всем статичным страницам (не событиям, а типа велошкола, о клубе и т.д.) - большая часть была испорчена! - Vitas 30/11/2016 22:58:17 (изменено в 22:58:48) [+]
      - Понятно, я откатил не все статьи. Спаисбо за работу - DIV 01/12/2016 11:46:46 (изменено в 12:17:23) [+]
- В общем, восстановил из предыдущих редакций все поврежденные записи, но если что пропустил - пишите ссылки - DIV 29/11/2016 16:11:22
  - ссылка - dm53 30/11/2016 16:24:00 [+]
    - Спасибо, поправил - DIV 30/11/2016 22:38:57 [+]
      - Написать запрос, который вычистит все, можно - dm53 01/12/2016 11:59:17 [+]
- У меня ощущение, что эти 2 события связаны... - dm53 29/11/2016 14:58:03 [+]
  - Тут проще, от одного редактора правки каждые 10 минут в течении двух месяцев - DIV 29/11/2016 15:24:39 [+]
    - Возможность вставки скриптов редакторами - серьезная дырень в безопасности ) - dm53 29/11/2016 18:04:12 [+]
      - Что-то не нашел в админке никаких настроек про скрипты и вообще про допустимые типы редактора - DIV 30/11/2016 14:53:21 [+]
        И более того - при создании и редактировнаии материалов не фиксируется ip откуда были действия. - DIV 30/11/2016 15:06:59 [+]
- Знаю. - DIV 29/11/2016 14:07:13 [+]
  - А может у нас еще кто-нибудь спец во внутренностях Вордпресса? - DIV 29/11/2016 14:14:53 [+]
    - WP не хранит посты подобным образом - dm53 29/11/2016 14:29:47 [+]
      - Спасибо за сигнал, нехороший человек опознан, и будет давать показания :) - DIV 29/11/2016 15:23:09
      - Нда, использование блокировщиков рекламы и левых скриптов имеет и обратную сторону :( - DIV 29/11/2016 14:46:17 (изменено в 14:47:17) [+]

Обратная связь с админом - про глюки писать сюда правила форума FAQ по форумам