Голям проблем с един сайт

[mvmrik]

Някой ми прониква в сайта и ми променя файловете. Работата е там, че слагам всички папки с Permissiong 0555. Вчера почти всичко беше променено на 0755 и сайта беше прецакан. Смених наново всички файлове и пак направих всичко на 0555, сега го отварям и гледам пак 0755 и пак всичко съсипано.
Сайта е на icn.bg, според вас как успяват да проникват и да ми променят правата на файловете и папките и как може да се оправи това, защото не може да продължава така?

 

[BoByKirov]

Re: Голям проблем с един сайт

колега дай си скайпа да ти помогна.

 

[mvmrik]

Re: Голям проблем с един сайт

mvmrik е скайпа пиши ми

 

[fani7117]

Re: Голям проблем с един сайт

Най-вероятно ползваш windows и си хванал някой троян който хваща паролите ти за фтп достъп. Аз имах същия проблем. Преинсталирах бозата и си смених паролите за фтп и всичко се оправи. При мен вмъкваха във всеки файл фрейм, който сочеше към украински сайт, а украинския сайт редиректваше към китайски.

 

[ник]

Re: Голям проблем с един сайт

може и хостинга да прави автоматичен chmod през опредлено време. а и защо забраняваш на твоя юзер да пише във файловете ти? 755 е много по-логично

 

[s1yf0x]

Re: Голям проблем с един сайт

аз ще ти дам жокер. Я ги накарай да ти дадат последните 10000 реда от FTP лога за твоя потребител и ще видиш заа какво иде реч.

 

[Juve]

Re: Голям проблем с един сайт

Най-вероятно ползваш windows и си хванал някой троян който хваща паролите ти за фтп достъп. Аз имах същия проблем. Преинсталирах бозата и си смених паролите за фтп и всичко се оправи. При мен вмъкваха във всеки файл фрейм, който сочеше към украински сайт, а украинския сайт редиректваше към китайски.

Точно така + това, че не трябва да запаметява новите пароли по ФТП клиентите, понеже тези червеи ги четат точно то там.

 

[mvmrik]

Re: Голям проблем с един сайт

От icn ми казаха че има вирус на моя компютър. Проверих го със детайлно сканиране с avast но нищо не намери. Както и да е, сега смених паролата и качих от лаптопа, засега няма проблеми.
Иначе на компютъра не съм качвал с FTP програми, а от самия explorar, може и от там да е причината. Сега качих с Core FTP и му дадох да не помни паролата, даже го инсталирах на преносима памет, за да не е на компютъра.

 

[fani7117]

Re: Голям проблем с един сайт

... даже го инсталирах на преносима памет, за да не е на компютъра.

Където и да инсталираш coreftp паролите се записват в регистратурата на уиндоуса( ако записваш паролите де ... )

 

[s1yf0x]

Re: Голям проблем с един сайт

Повечето FTP клиенти записват потрбителското име и паролата на текущата сесия във временен файл на диска (най-ясен пример FileZilla) и след като разкачиш сесията този файл се трие. Когатао компютъра ти е заразен имаш "слушател" на порт 21 и когато установиш сесия "слушателя" си взема каквото му трябва от този временне файл на диска. Направи си опит ако искаш с FileZilla стартирай една FTP сесия към някой хост и търси за файл съдържащ потребителското ти име и ще видиш, че към този момент имаш 2 такива временни файла. Единствения клиент за Windows който не съдържа тези данни във временен файл на диска е WinSCP - той съдържа информацията в криптиран вид в RAM-a. Смени антивирусната програма и провери пак. Или се вържи към FTP и с команда netstat виж каква активност имаш на компютъра и какво слуша мрежата ти.

 

[teo]

Re: Голям проблем с един сайт

Сложи един сериозен фаерлол или софтуер за следене на портовете, с алерт при активност и ще видиш кой те дъни и как

Иначе е закон пароли за хостове да се помнят и при спиране на работа да се прие потребителя. Подкрепям казаното за WinSCP

 

[s1yf0x]

Re: Голям проблем с един сайт

Защо му е да инсталира firewall за нещо, което може да види и с нормална команда:

netstat -b -v

за Windows всичко, което се инсталира допълнително си е разточителство на ресурс.

 

[teo]

Re: Голям проблем с един сайт

Защото няма да зяпа постоянно, в случай че exe-то не е заредено в паметта.