Как убить Трояна?
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
).
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение

-
- phpBB 1.2.1
- Сообщения: 22
- Стаж: 18 лет 7 месяцев
- Благодарил (а): 1 раз
Как убить Трояна?
обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh
Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?
Спасибо.
ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.
http://virusinfo.info/pravila.html
Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?
Спасибо.
ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.
http://virusinfo.info/pravila.html
-
- Former team member
- Сообщения: 1008
- Стаж: 18 лет 9 месяцев
- Откуда: Кишинёв
- Благодарил (а): 1 раз
Re: Как убить Трояна?
перечитайте предыдущие 2 страницы. там всё есть.Rfnz писал(а):Искать что конкретно? Ифрэймы?
-
- phpBB 1.4.2
- Сообщения: 54
- Стаж: 15 лет 11 месяцев
Re: Как убить Трояна?
DK7
Спасибо! И этого не нашлось. Правда весит файл 560 мб наверно нужно было кусками делать :)
Спасибо! И этого не нашлось. Правда весит файл 560 мб наверно нужно было кусками делать :)
-
- Former team member
- Сообщения: 1008
- Стаж: 18 лет 9 месяцев
- Откуда: Кишинёв
- Благодарил (а): 1 раз
-
- phpBB 1.4.2
- Сообщения: 54
- Стаж: 15 лет 11 месяцев
Re: Как убить Трояна?
DK7
ммм... ифрейм так и не нашла, но есть вот такая странная штука в форумс
Добавлено спустя 1 минуту 18 секунд:
Как то очень похоже кусками на тот пресловутый код что вставлялся после закрывающего хеада :(
ммм... ифрейм так и не нашла, но есть вот такая странная штука в форумс
Код: Выделить всё
INSERT INTO `phpbb_forums` (`forum_id`, `parent_id`, `left_id`, `right_id`, `forum_parents`, `forum_name`, `forum_desc`, `forum_desc_bitfield`, `forum_desc_options`, `forum_desc_uid`, `forum_link`, `forum_password`, `forum_style`, `forum_image`, `forum_rules`, `forum_rules_link`, `forum_rules_bitfield`, `forum_rules_options`, `forum_rules_uid`, `forum_topics_per_page`, `forum_type`, `forum_status`, `forum_posts`, `forum_topics`, `forum_topics_real`, `forum_last_post_id`, `forum_last_poster_id`, `forum_last_post_subject`, `forum_last_post_time`, `forum_last_poster_name`, `forum_last_poster_colour`, `forum_flags`, `display_subforum_list`, `display_on_index`, `enable_indexing`, `enable_icons`, `enable_prune`, `prune_next`, `prune_days`, `prune_viewed`, `prune_freq`) VALUES
(21, 0, 1, 8, '', 'Техничка', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(22, 0, 9, 12, '', 'Журнал', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(23, 0, 13, 20, '', 'Разное', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(24, 0, 27, 30, '', 'Хочу завести шпица', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(25, 0, 31, 54, '', 'Все о породе', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(18, 21, 2, 3, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Справочная ВКВШ', 0xd09fd0bed0bcd0bed189d18c20d0b220d180d0b5d0b3d0b8d181d182d180d0b0d186d0b8d0b820d0bdd0b020d184d0bed180d183d0bcd0b52c20d0b020d182d0b0d0ba20d0b6d0b520d0bed182d0b2d0b5d182d18b20d0bdd0b020d0bdd0b0d0b8d0b1d0bed0bbd0b5d0b520d187d0b0d181d182d0be20d0b7d0b0d0b4d0b0d0b2d0b0d0b5d0bcd18bd0b520d0b2d0bed0bfd180d0bed181d18b20d0b8d189d0b8d182d0b520d0b220d18dd182d0bed0bc20d180d0b0d0b7d0b4d0b5d0bbd0b52e20d0add182d0bed18220d180d0b0d0b7d0b4d0b5d0bb20d0b4d0bed181d182d183d0bfd0b5d0bd20d0b4d0bbd18f20d187d182d0b5d0bdd0b8d18f20d0bdd0b520d0b7d0b0d180d0b5d0b3d0b8d181d182d180d0b8d180d0bed0b2d0b0d0bdd18bd0bc20d0bfd0bed181d0b5d182d0b8d182d0b5d0bbd18fd0bc20d184d0bed180d183d0bcd0b02e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 10, 5, 5, 148724, 3, 'Re: Забаненые пользователи', 1250630866, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(2, 21, 4, 5, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Работа форума и сайта', 0xd092d0bed0bfd180d0bed181d18b20d0bfd0be20d180d0b0d0b1d0bed182d0b520d184d0bed180d183d0bcd0b020d0b820d181d0b0d0b9d182d0b02e20d095d181d0bbd0b820d0b2d18b20d0b2d0bfd0b5d180d0b2d18bd0b520d0bdd0b020d184d0bed180d183d0bcd0b520d0b2d0b0d0bc20d181d182d0bed0b8d18220d0b7d0b0d0b9d182d0b820d0b220d18dd182d0bed18220d180d0b0d0b7d0b4d0b5d0bb, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 514, 21, 21, 149542, 3, 'Re: Администратору', 1251020129, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(16, 21, 6, 7, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Модераторы', 0xd0a2d0b5d0bcd0b020d0b4d0bbd18f20d0bed0b1d189d0b5d0bdd0b8d18f20d0bcd0bed0b4d0b5d180d0b0d182d0bed180d0bed0b22e20d09ed0b1d181d183d0b6d0b4d0b5d0bdd0b8d0b520d0b2d0bed0bfd180d0bed181d0bed0b2, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 577, 36, 36, 147907, 7193, 'Re: Про выставки', 1250229269, 'Маруша', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(3, 22, 10, 11, 0x613a313a7b693a32323b613a323a7b693a303b733a31323a22d096d183d180d0bdd0b0d0bb223b693a313b693a303b7d7d, 'Журнал ШПИЦ', 0xd092d181d0b520d0be20d0b6d183d180d0bdd0b0d0bbd0b520d0a8d09fd098d0a6, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 230, 5, 5, 150029, 16514, 'Re: Журнал Шпиц где можно купить? и можно ли купить номера №1-№4', 1251202732, 'ФОМА', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(4, 23, 14, 15, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Мои любимые питомцы', 0xd0a2d183d18220d0b2d18b20d0bcd0bed0b6d0b5d182d0b520d0bfd180d0b5d0b4d181d182d0b0d0b2d0b8d182d18cd181d18f2c20d180d0b0d181d181d0bad0b0d0b7d0b0d182d18c20d0be20d181d0b5d0b1d0b520d0b820d181d0b2d0bed0b5d0bc20d0bbd18ed0b1d0b8d0bcd0bed0bc20d0bfd0b8d182d0bed0bcd186d0b52e, '', 7, '', '', '', 0, '', 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, 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 18070, 198, 198, 151988, 7593, 'Re: Ежкин Сын', 1251998884, 'pappi', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(5, 23, 16, 17, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Курилка', 0xd09fd180d0bed181d182d0be20d180d0b0d0b7d0b3d0bed0b2d0bed180d18b, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 8825, 129, 129, 151982, 95, 'Re: Поиграем... Ассоциации...', 1251998036, 'Катерина', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(7, 23, 18, 19, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Поздравляем!', 0xd0a0d0b0d0b7d0bdd0bed0bed0b1d180d0b0d0b7d0bdd18bd0b520d0bfd0bed0b7d0b4d180d0b0d0b2d0bbd0b5d0bdd0b8d18f, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 252, 20, 20, 151886, 81, 'Re: МАРГО-МАРИНА!!!ПОЗДРАВЛЯЕМ!!!', 1251972382, 'Ehanna', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 30, 0, 2),
(8, 25, 32, 33, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Разговоры о породе', 0xd092d181d19120d0be20d0bfd0bed180d0bed0b4d0b520d188d0bfd0b8d186, '', 7, '', '', '', 0, '', '', 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 13486, 71, 71, 151987, 2023, 'Re: Малые - это отлично!', 1251998538, 'наталия', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(19, 25, 34, 35, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Потерян/найден шпиц', 0xd092d181d18f20d0b8d0bdd184d0bed180d0bcd0b0d186d0b8d18f20d0be20d0bfd0bed182d0b5d180d18fd0bdd0bdd18bd18520d0b8d0bbd0b820d0bdd0b0d0b9d0b4d0b5d0bdd0bdd18bd18520d188d0bfd0b8d186d0b0d185, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 583, 21, 21, 151594, 81, 'Re: Если пропал шпиц', 1251840793, 'Ehanna', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(9, 25, 36, 37, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Фотографии', 0xd0a4d0bed182d0bed0b3d180d0b0d184d0b8d0b820d188d0bfd0b8d186d0b5d0b220d0b820d0bdd0b520d182d0bed0bbd18cd0bad0be, '', 7, '', '', '', 0, '', 0xd09ed182d0bad180d18bd182d0b8d0b5202671756f743bd0b8d0bcd0b5d0bdd0bdd18bd18520d182d0b5d0bc20d0bfd0b8d182d0bed0bcd0bdd0b8d0bad0bed0b22671756f743b20d0b220d0b4d0b0d0bdd0bdd0bed0bc20d180d0b0d0b7d0b4d0b5d0bbd0b520d0b4d0bed181d182d183d0bfd0bdd0be20d182d0bed0bbd18cd0bad0be20d0b4d0bbd18f20d0bfd0bed0bbd18cd0b7d0bed0b2d0b0d182d0b5d0bbd0b5d0b920d0b8d0b720d0b3d180d183d0bfd0bfd18b20d0a3d187d0b0d181d182d0bdd0b8d0bad0b82e, 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 7312, 30, 30, 151953, 39, 'Re: Мальчики....', 1251992537, 'Julia', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(10, 25, 40, 41, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Выставки', 0xd090d0bdd0bed0bdd181d18b2c20d180d0b5d0b7d183d0bbd18cd182d0b0d182d18b2c20d184d0bed182d0bed0b3d180d0b0d184d0b8d0b82c20d0bed0b1d181d183d0b6d0b4d0b5d0bdd0b8d18f20d0b2d18bd181d182d0b0d0b2d0bed0ba20d0b820d0b2d181d0b520d187d182d0be20d181d0b2d18fd0b7d0b0d0bdd0be20d18120d0b2d18bd181d182d0b0d0b2d0bed187d0bdd18bd0bc20d0bfd180d0bed186d0b5d181d181d0bed0bc, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 11513, 138, 138, 151925, 33, 'Re: ВЫСТАВКИ-АССОРТИ 2009', 1251983831, 'Галя', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(11, 25, 42, 43, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Уход', 0xd092d181d19120d0be20d181d0bed0b4d0b5d180d0b6d0b0d0bdd0b8d0b820d188d0bfd0b8d186d0b02e20d09ad0bed180d0bcd0bbd0b5d0bdd0b8d0b52c20d183d185d0bed0b420d0b7d0b020d188d0b5d180d181d182d18cd18e2c20d0b3d180d183d0bcd0b8d0bdd0b32c20d0bed181d0bed0b1d0b5d0bdd0bdd0bed181d182d0b820d0b2d18bd180d0b0d189d0b8d0b2d0b0d0bdd0b8d18f20d0b820d1822ed0b42e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 4653, 126, 126, 151904, 16656, 'Re: Сухие корма', 1251975664, 'Алёна-Геля', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(12, 25, 44, 45, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Здоровье', 0xd0a0d0b0d0b7d0bdd18bd0b520d0b2d0bed0bfd180d0bed181d18b20d0bfd0be20d0b7d0b4d0bed180d0bed0b2d18cd18e20d188d0bfd0b8d186d0b5d0b22e0ad092d0bdd0b8d0bcd0b0d0bdd0b8d0b52120d09dd0b0d18820d184d0bed180d183d0bc20d0bdd0b520d181d0bcd0bed0b6d0b5d18220d0b7d0b0d0bcd0b5d0bdd0b8d182d18c20d0bfd0bed181d0b5d189d0b5d0bdd0b8d0b520d0b2d0b5d182d0b5d180d0b8d0bdd0b0d180d0b0, '', 7, '', '', '', 0, '', 0xd092d0bdd0b8d0bcd0b0d0bdd0b8d0b52120d09dd0b0d18820d184d0bed180d183d0bc20d0bdd0b520d181d0bcd0bed0b6d0b5d18220d0b7d0b0d0bcd0b5d0bdd0b8d182d18c20d0bfd0bed181d0b5d189d0b5d0bdd0b8d0b520d0b2d0b5d182d0b5d180d0b8d0bdd0b0d180d0b02e20d09fd0b5d180d0b5d0b420d0bfd180d0b8d0bcd0b5d0bdd0b5d0bdd0b8d0b5d0bc20d0bbd18ed0b1d18bd18520d0bdd0b0d0bfd0b8d181d0b0d0bdd18bd18520d181d0bed0b2d0b5d182d0bed0b220d0bfd180d0bed0bad0bed0bdd181d183d0bbd18cd182d0b8d180d183d0b9d182d0b5d181d18c20d18120d0b2d0b0d188d0b8d0bc20d0b2d180d0b0d187d0bed0bc2e, '', '', 7, '', 0, 1, 0, 6485, 224, 224, 151918, 33, 'Re: Голосовые связки . Подрезать или нет?', 1251980175, 'Галя', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(13, 25, 46, 49, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Воспитание, дрессировка и спорт', 0xd092d0bed0bfd180d0bed181d18b20d0bfd0be20d0b2d0bed181d0bfd0b8d182d0b0d0bdd0b8d18e20d0b2d0b0d188d0b5d0b3d0be20d188d0bfd0b8d186d0b02c20d0bfd180d0bed0b1d0bbd0b5d0bcd18b20d0b220d0bfd0bed0b2d0b5d0b4d0b5d0bdd0b8d0b82e20d0a1d0bfd0bed180d18220d18120d181d0bed0b1d0b0d0bad0b0d0bcd0b82e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 2866, 70, 70, 151977, 16477, 'Re: Можно ли беременным женщинам заниматься с щенком ОКД?', 1251997463, 'Персидская Сирень', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(15, 25, 50, 51, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Поговорим и обсудим', 0xd097d0b0d0bad180d18bd182d18bd0b920d180d0b0d0b7d0b4d0b5d0bb, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 845, 28, 28, 150255, 3, 'Re: еще раз о браке и не только', 1251308320, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(20, 25, 52, 53, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Фотографии с выставок', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 1, 55, 5, 5, 83990, 23, '', 1229899328, 'Алёна', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(17, 24, 28, 29, 0x613a313a7b693a32343b613a323a7b693a303b733a33343a22d0a5d0bed187d18320d0b7d0b0d0b2d0b5d181d182d0b820d188d0bfd0b8d186d0b0223b693a313b693a303b7d7d, 'Хочу завести шпица', 0xd09220d0bfd0bed0bcd0bed189d18c20d182d0b5d0bc2c20d0bad182d0be20d185d0bed187d0b5d18220d0bad183d0bfd0b8d182d18c20d188d0bfd0b8d186d0b0, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 9107, 80, 80, 151927, 72, 'Re: очень, очень хочу завести шпица', 1251984111, 'Vesta', 'FF4000', 2, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(27, 26, 22, 23, 0x613a313a7b693a32363b613a323a7b693a303b733a33333a22d09ad0bbd183d0b1d0bdd18bd0b520d181d182d180d0b0d0bdd0b8d187d0bad0b8223b693a313b693a303b7d7d, 'Питомники/Заводчики', '', '', 7, '', '', '', 0, '', '', 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 22480, 83, 83, 151989, 15, 'Re: Cor Ardens - "Горящее сердце" (г. Москва)', 1251998909, 'Rufina', 'FF4000', 32, 1, 0, 1, 0, 0, 0, 7, 7, 1),
(26, 0, 21, 26, '', 'Клубные странички', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, 'Пробная тема №2', 0, '', '', 32, 1, 0, 1, 1, 0, 0, 7, 7, 1),
(29, 0, 55, 56, '', 'Архив', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 1, 13494, 158, 158, 131445, 4085, 'Re: Давайте познакомимся!Я и мой сладенький ПЕРЕЦ!', 1243362479, 'Ангелочек063', '000099', 32, 0, 0, 1, 0, 0, 0, 7, 7, 1),
(31, 26, 24, 25, 0x613a313a7b693a32363b613a323a7b693a303b733a33333a22d09ad0bbd183d0b1d0bdd18bd0b520d181d182d180d0b0d0bdd0b8d187d0bad0b8223b693a313b693a303b7d7d, 'Клуб', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 1, 1, 1, 138126, 3, 'Функции правки в своей теме', 1246031499, 'Катя', '990033', 32, 1, 0, 1, 0, 0, 0, 7, 7, 1),
(32, 13, 47, 48, 0x613a323a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d693a31333b613a323a7b693a303b733a35383a22d092d0bed181d0bfd0b8d182d0b0d0bdd0b8d0b52c20d0b4d180d0b5d181d181d0b8d180d0bed0b2d0bad0b020d0b820d181d0bfd0bed180d182223b693a313b693a313b7d7d, 'Мини ОКД', 0xd097d0b0d0bad180d18bd182d18bd0b920d184d0bed180d183d0bc20d0b4d0bbd18f20d183d187d0b0d181d182d0bdd0b8d0bad0bed0b220d0b8d0b720d0b3d180d183d0bfd0bfd18b20d09cd0b8d0bdd0b820d09ed09ad094, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 25, 2, 2, 150582, 16537, 'Re: Нужен ли вообще этот раздел???', 1251467359, 'Анна & Zateya', '000099', 32, 1, 0, 0, 0, 0, 0, 7, 7, 1),
(33, 25, 38, 39, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Видео', 0xd0a0d0b0d0b7d0bbd0b8d187d0bdd18bd0b520d0b2d0b8d0b4d0b5d0bed180d0bed0bbd0b8d0bad0b820d181d0be20d188d0bfd0b8d186d0b0d0bcd0b820d0b820d0bdd0b520d182d0bed0bbd18cd0bad0be, '', 7, '', '', '', 0, '', '', 'http://spitz-club.ru/forum/viewtopic.php?f=33&t=2145', '', 7, '', 0, 1, 0, 35, 4, 4, 149168, 16517, 'Re: Мальчики', 1250854179, 'saxar-ok', '000099', 16, 1, 0, 1, 0, 0, 0, 7, 7, 1);
Как то очень похоже кусками на тот пресловутый код что вставлялся после закрывающего хеада :(
-
- phpBB 1.0.0
- Сообщения: 2
- Стаж: 15 лет 6 месяцев
Re: Как убить Трояна?
Поясните пожалуйста можно ли в целях безопасности убрать права на 444 на файлы и 555 на папки?
На что необходимо оставить 644, 755?
В частности интересует папка caсhe?
На что необходимо оставить 644, 755?
В частности интересует папка caсhe?
-
- Former team member
- Сообщения: 1008
- Стаж: 18 лет 9 месяцев
- Откуда: Кишинёв
- Благодарил (а): 1 раз
-
- Former team member
- Сообщения: 3739
- Стаж: 19 лет 10 месяцев
- Поблагодарили: 3 раза
Re: Как убить Трояна?
Не факт.DK7 писал(а):кэш должен быть с парвами 777.
кэш должен быть с такими правами, чтоб туда мог писать Апач.
На некотрых хостингах достаточно 770
перечисли эти цели по пунктам. Я, например, не понимаю твоих целей.haver333 писал(а):можно ли в целях безопасности убрать права на 444 на файлы и 555 на папки?
права нужны такие, чтоб Апач некотрые файлы мог читать, в некотрые файлы мог писать. С папками та же ситуация.
-
- Former team member
- Сообщения: 1008
- Стаж: 18 лет 9 месяцев
- Откуда: Кишинёв
- Благодарил (а): 1 раз
-
- phpBB 1.0.0
- Сообщения: 2
- Стаж: 15 лет 6 месяцев
Re: Как убить Трояна?
Цели мои таковы -
В ситуации которой целиком посвящена эта ветка - долбаный троян заходит по фтп и подменяет файлик index.php, а так же гадит по возможности в остальных папках, может свои скрипты загружать и .cgi .
Если у меня стоят права 444 он мои файлы трогать не может, если стоит 555 на папки он не может в папки писать.
Троян пока не научился менять права, возможно все в будущем, но пока это помогает.
Вопрос в том чтобы убрать права на запись везде где phpbb не надо писать (не понял зачем писать апачу, пишет вроде мой установленный на сервере скрипт).
У меня был проект на другом движке и там стояли права 444, 555 везде кроме некоторых мест. Жизнь долго была очень спокойной и безоблачной.
Во время обновления снял права на 644 755 и оставил их в таком виде на одну ночь! И утром, догадайтесь...
Теперь хочу прикрыть задницу так же форуму.
Поэтому вопрос - на что можно убрать права в phpbb 2.2 чтобы не мешало ему работать?
В ситуации которой целиком посвящена эта ветка - долбаный троян заходит по фтп и подменяет файлик index.php, а так же гадит по возможности в остальных папках, может свои скрипты загружать и .cgi .
Если у меня стоят права 444 он мои файлы трогать не может, если стоит 555 на папки он не может в папки писать.
Троян пока не научился менять права, возможно все в будущем, но пока это помогает.
Вопрос в том чтобы убрать права на запись везде где phpbb не надо писать (не понял зачем писать апачу, пишет вроде мой установленный на сервере скрипт).
У меня был проект на другом движке и там стояли права 444, 555 везде кроме некоторых мест. Жизнь долго была очень спокойной и безоблачной.
Во время обновления снял права на 644 755 и оставил их в таком виде на одну ночь! И утром, догадайтесь...
Теперь хочу прикрыть задницу так же форуму.
Поэтому вопрос - на что можно убрать права в phpbb 2.2 чтобы не мешало ему работать?
-
- Former team member
- Сообщения: 2616
- Стаж: 19 лет 8 месяцев
- Откуда: Новосибирск
- Поблагодарили: 3 раза
Re: Как убить Трояна?
haver333
Вы не то лечите. Почиститесь от вирусов, смените пароли и не сохраняйте их в ftp-клиенте.
Вы не то лечите. Почиститесь от вирусов, смените пароли и не сохраняйте их в ftp-клиенте.
phpbb 2.2 никогда не было.haver333 писал(а):в phpbb 2.2
Самая страшная ошибка, это ошибка без видимых причин и конкретных последствий.
phpBB3 [db_update.php generator]
Первая помощь по всем phpBB-вопросам: phpBB2 и phpBB3 FAQ; Правила общения;
Все консультации в icq или личке - на платной основе.
phpBB3 [db_update.php generator]
Первая помощь по всем phpBB-вопросам: phpBB2 и phpBB3 FAQ; Правила общения;
Все консультации в icq или личке - на платной основе.
-
- Former team member
- Сообщения: 3739
- Стаж: 19 лет 10 месяцев
- Поблагодарили: 3 раза
Re: Как убить Трояна?
haver333
мы видимо на разных языках с тобой говорим и ты в упор не хочешь меня услышать, долдоня что-то свое.
нет таких прав - "специально для трояна".
Есть права для владельца, для группы и для остальных.
Если твой троян заходит по фтп, то запретив доступ для него, запретишь и для себя.
Если троян прописан в html и запускается оттуда, то у него такие же права, как и для апача - запретишь ему и запретишь апачу работать с этими файлами.
А какие права на какие папки/файлы нужны форуми - описано в документации.
мы видимо на разных языках с тобой говорим и ты в упор не хочешь меня услышать, долдоня что-то свое.
нет таких прав - "специально для трояна".
Есть права для владельца, для группы и для остальных.
Если твой троян заходит по фтп, то запретив доступ для него, запретишь и для себя.
Если троян прописан в html и запускается оттуда, то у него такие же права, как и для апача - запретишь ему и запретишь апачу работать с этими файлами.
Надо понимать, что ты делаешь. Ты пока не понимаешь.haver333 писал(а):Теперь хочу прикрыть задницу так же форуму.
А какие права на какие папки/файлы нужны форуми - описано в документации.
-
- phpBB 1.0.0
- Сообщения: 3
- Стаж: 15 лет 5 месяцев
Появилась -0 страница.
Здравствуйте позавчера мой форум, работающий на версии 3.0.5 был заражён вирусом Gumblar. С тех пор внизу некоторых форумов появилась ссылка на переход на -0 страницу, а в самом списке тем отображается только последняя тема (когда нажимаешь ссылку перехода на следующую страницу, то темы показываются). Пробовал переустановить полностью форум - осталось то же самое. Переустановил на домашнем компе с дампом базы - результат тот же. Подскажите пожалуйста что могло произойти с БД. Заранее спасибо.
-
- phpBB 1.0.0
- Сообщения: 3
- Стаж: 15 лет 5 месяцев
Re: Появилась -0 страница.
Честно говоря не нашёл такой кнопки. Я выполнил все доступные функции с главной страницы администратора.