Сервер взломан

Статус
В этой теме нельзя размещать новые ответы.
Сообщения
148
Реакции
48
Помог
4 раз(а)
Народ, всем доброго дня. На сервере завелся больной человек, который очень обиделся на админов, все у него плохие....ну и все вроде этого. Он ломает админку (админка выдается по нику+пароль и грузится с отдельной БД), перебанил всех, взломал FTP и удалил все файлы.
Я не знаю что сначала он ломает FTP или админку, но я понимаю, что админку, так как они подгружаются из БД, а не из user.ini
ТП сменили мне пароль от FTP, я загрузил все на хост и запустил сервер. Но через время он снова зашел под главной админкой (моей и снова перебанил всех) + что мне не понятно он как то изменил файл reklama.ini из плагина от @BlackSignature на содержимое:
; Трёхстрочное сообщение для админки со звуком 'tutor_msg' и красным (первая строка), синим (вторая), и белым (третья) цветом для '!g'
0 1 3 R 0 0 "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 3 0 B 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Трёхстрочное сообщение для випки
0 1 3 B 0 0 "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 3 0 R 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Трёхстрочное сообщение для BonusVIP
0 1 3 R 0 0 "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 3 0 B 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

0 0 3 D 0 0 "лотерея|розыгрыш" "!!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообщение
0 0 3 D 0 0 "слот" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 3 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 3 D 0 0 "префикс" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообщение
0 0 0 D 0 0 "контакт" "Гл. Админ !t///AMG | ПИДОРАС! А сервер взломан сайтом FTH.SU"
0 0 0 D 0 2 "ip|ип" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Трёхстрочное сообщение для зеркалов
0 1 0 B 0 0 "пинг|лаги|зеркал" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 2 0 R 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 3 0 B 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообщение
0 0 3 D 0 0 "купить" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 3 D 0 0 "сайт" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 3 D 0 0 "группа" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообщение
0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 0 D 0 0 "" "Устал от разговоров, пиши: !g/mute"
0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 0 D 0 0 "чит|бан" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообшение, демонстрирующее работу подстановочного шаблона:
0 0 0 D 1 2 "привет|ку|хай|qq|privet|здорова" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 0 D 1 2 "пока|бб|bb" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
Как я понимаю, он снова взломал ФТП?! Но пока ничего не удалил. Что посоветовать можете? Нужно прикрывать как то эту контору.
 
Сообщения
1,335
Реакции
528
Помог
91 раз(а)
Stas, как вариант отключить фтп
 
Сообщения
141
Реакции
201
Помог
5 раз(а)
так спроси у хостинг провайдера кто заходил на фтп, зачем ты сюда что-то пишешь?
 
Сообщения
578
Реакции
338
Предупреждения
2
Помог
9 раз(а)
Скорее всего вашу почту взломали
 

RockTheStreet

Саппорт года
Сообщения
1,744
Реакции
349
Помог
40 раз(а)
Обратите внимание, если вы хотите заключить сделку с этим пользователем, он заблокирован
Мне одному кажется что чел создал тему лишь для пиара сайта? А историю выдумал.
 
Сообщения
148
Реакции
48
Помог
4 раз(а)
melfyk, да, тебе одному.

fantom, дело не в молулях и плагинах, оказывается после обновления хостинга, там у них дыра. Пообещали завтра обновить ftp сервер.
 
Сообщения
18
Реакции
21
Дай угадаю, хостинг сервачок? В начале января столкнулся с такой же проблемой, аналогично шатали. Я отписывал в ТП про уязвимость, но видимо они ничего не сделали
 

ifx

Сообщения
330
Реакции
149
Помог
4 раз(а)
Сообщения
285
Реакции
251
Помог
7 раз(а)
проблема в версии proftpd, которая позволяет заливать файлы на ваш сервер
 
Сообщения
432
Реакции
409
Помог
14 раз(а)
В соответственный раздел со всей информацией.
 
Статус
В этой теме нельзя размещать новые ответы.

Пользователи, просматривающие эту тему

Сейчас на форуме нет ни одного пользователя.
Сверху Снизу