Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

вирусы на хостинге.

Говорим обо всем, что не имеет отношения к основной тематике сайта и форума. Установлена авточистка (400 дней).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
ps7
phpBB 1.4.4
Сообщения: 143
Стаж: 9 лет 4 месяца
Благодарил (а): 2 раза
Поблагодарили: 1 раз

вирусы на хостинге.

Сообщение ps7 »

всем привет!
знакомые попросили посмотреть их сайт , вроде работает но что-то с ним не так последнее время...

пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...

начинаем разбираться , а есть ли архив сайта (до запуска) ?
оказывается есть он лежит там же на хостинге и внутри архива тоже вирусы (в нем другой js.redirector.383)

как быть ?
написать в поддержку хостинга чтобы они проверили площадку на вирусы?? антивирус просто их поудаляет , как мой дрвеб - "не могу лечить, перемещен"
реально ли "вылечить" эти файлы или все повреждено безвозвратно?


ну и еще вопрос , а как вообще вирусы могли попасть на хостинг (крупный известный)? там ведь антивирус должен работать
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 3336
Стаж: 15 лет 3 месяца
Благодарил (а): 25 раз
Поблагодарили: 592 раза

Re: Как убить Трояна?

Сообщение Nekstati »

ps7 писал(а): 11.07.2023 6:59 пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...
В смысле не даёт открыть? В текстовом редакторе? Ну так отключите, подобные вирусы безопасны у вас на компе, они работают когда PHP/JS-файл открывается в браузере с сервера
ps7
phpBB 1.4.4
Сообщения: 143
Стаж: 9 лет 4 месяца
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: Как убить Трояна?

Сообщение ps7 »

зря мое сообщение перенесли... там кроме троянов еще и другие были.. и собственно вопрос "как они попали на хостинг??"
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 3336
Стаж: 15 лет 3 месяца
Благодарил (а): 25 раз
Поблагодарили: 592 раза

Re: Как убить Трояна?

Сообщение Nekstati »

ps7 писал(а): 11.07.2023 11:19 как они попали на хостинг
Например, кто-то, обслуживая этот сайт, устанавливая расширения и т.д., загрузил повреждённый файл со своего компа или из репозитория. Или даже оно само автоматически обновилось из репозитория. Или просто заражён сам сервер. Крупный, известный - какая разница, это обычный компьютер.
 
ps7 писал(а): 11.07.2023 6:59 там ведь антивирус должен работать
Как работают антивирусы, мы видим на примере вашего антивируса, который не даёт вам открыть безопасный де-факто файл как текст, а реальную опасность при этом спокойненько пропустит, так что вы и знать ничего не будете о своих слитых данных
ps7
phpBB 1.4.4
Сообщения: 143
Стаж: 9 лет 4 месяца
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: Как убить Трояна?

Сообщение ps7 »

у меня др вэб ругается на компе.

а делать то теперь что?? написать в поддержку хостинга чтобы они антивирусом проверели аккаунт?? так грохнут же эти файлы...
или ручками каждый файл в текстовом редакторе чистить? а их там 500штук!!
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16458
Стаж: 18 лет 1 месяц
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 1773 раза

Re: Как убить Трояна?

Сообщение rxu »

О каких файлах вообще идет речь? Если о phpBB, просто удаляете всё, кроме нужных папок (как при обновлении) и перезаливаете чистыми из установочного пакета вашей версии, и всё.
Если о файлах вложений, то зараженные они там и не нужны, их в любом случае удалять надо.

Но сначала надо свой комп очистить от заразы, иначе она снова туда попадет.
Изображение
ps7
phpBB 1.4.4
Сообщения: 143
Стаж: 9 лет 4 месяца
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: Как убить Трояна?

Сообщение ps7 »

речь идет не о сайте phpbb форума, а о другом. попросили посмотреть почему он начал глючить.. там сайт типа инет магазина .
зря мою тему (из флейма) сюда прилепили, отсюда путаница. я там описал проблему в начале
знакомые попросили посмотреть их сайт , вроде работает но что-то с ним не так последнее время...
пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...
начинаем разбираться , а есть ли архив сайта (до запуска) ?
оказывается есть он лежит там же на хостинге и внутри архива тоже вирусы (в нем другой js.redirector.383)
как быть ?
написать в поддержку хостинга чтобы они проверили площадку на вирусы?? антивирус просто их поудаляет , как мой дрвеб - "не могу лечить, перемещен"
реально ли "вылечить" эти файлы или все повреждено безвозвратно?
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12478
Стаж: 12 лет 10 месяцев
Благодарил (а): 166 раз
Поблагодарили: 2494 раза

Re: вирусы на хостинге.

Сообщение Татьяна5 »

ps7, только что же обсуждалась в ЛС проблема с подменой скачивания установщика сервера (несовпадение контрольной суммы файла). Не исключено, что файлы по ftp также подменились уже при попадании на ПК
С заражённым устройством нельзя ни скачивать ничего, ни тем более загружать оттуда куда-либо
ps7
phpBB 1.4.4
Сообщения: 143
Стаж: 9 лет 4 месяца
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: вирусы на хостинге.

Сообщение ps7 »

мой комп чистый - проверил специально

имеем зараженные файлы на хостинге (с вирусом одного вида)
и там же архив исходный архив лежит (но с другим вирусом - трояном)
подскажите что делать в такой ситуации?? обращаться в поддержку хостинга?
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16458
Стаж: 18 лет 1 месяц
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 1773 раза

Re: вирусы на хостинге.

Сообщение rxu »

А чистых исходников вообще нет? Может быть у разработчика?
Изображение
ps7
phpBB 1.4.4
Сообщения: 143
Стаж: 9 лет 4 месяца
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: вирусы на хостинге.

Сообщение ps7 »

там связь с разработчиком утеряна.
когда проект сделали этот архив от 2018года лежит в корне хостинга и у него внутри трояны -500файлов заражено
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16458
Стаж: 18 лет 1 месяц
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 1773 раза

Re: вирусы на хостинге.

Сообщение rxu »

Идеальный вариант - найти чистые исходники, удалить все зараженные файлы и залить нормальные.
Предварительно сменив все доступы к хостингу, конечно.
Хостер резервные копии делает? Может быть, есть смысл попробовать поискать последнюю резервную копию, которая была еще без заразы?
Изображение
ps7
phpBB 1.4.4
Сообщения: 143
Стаж: 9 лет 4 месяца
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: вирусы на хостинге.

Сообщение ps7 »

все странности на сайте начались месяца два назад , подозреваю что тогда и было заражение... вряд ли хостинг такие старые копии хранил.
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16458
Стаж: 18 лет 1 месяц
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 1773 раза

Re: вирусы на хостинге.

Сообщение rxu »

ps7 писал(а): 12.07.2023 11:32 вряд ли хостинг такие старые копии хранил
Лучше спросить у них, какая есть самая старая копия.
Изображение
ps7
phpBB 1.4.4
Сообщения: 143
Стаж: 9 лет 4 месяца
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: вирусы на хостинге.

Сообщение ps7 »

если выяснится что самые старые недельной давности, то всё ? заново сайт переписывать?

Вернуться в «Флейм»