Posted 14 марта, 20168 yr comment_102984 Добрый день. Яндекс нашел на сайте вирус и убрал все страницы из поиска. Пишет "Поведенческий анализ" Подскажите как бороться с этим? Ниже страницы на которые яндекс ссылается, что мол там вирус. Какие шаблоны надо редактировать, и что делать, сайт совсем в поиске упалю Заранее спасибо. http://truckru.ru/forum/index.php?/forum/87-mercedes/ http://truckru.ru/forum/index.php?/topic/199-diagnosticheskie-kody-neisparvnosti-dvigatelia/ http://truckru.ru/forum/index.php?/topic/200-diagnosticheskie-kody-neisparvnosti-dvigatelia/ http://truckru.ru/forum/index.php?/topic/210-zamena-shkvornei-kamazvideo-instruktciia/ Link to comment https://ipbmafia.ru/topic/13866-virus-povedencheskij-analiz/ Share on other sites Больше вариантов
15 марта, 20168 yr comment_102991 Ух, дружище. Щас сам с этим воюю (всю ночь). В общем, если кратко: 1) Вирус сидит в кэшах шаблона, может сидеть в IncludeJS, может в переменной skin_cache в БД. 2) Удалить можно перестраиванием кэша шаблона, удалением всех админов, кроме тебя самого, сменой паролей на админа, фтп и бд. 3) http://ipbskins.ru/forum/topic13571.html На http://ipbskins.ru/forum/topic13571.html/page__st__75странице, кстати, ребята делятся своими успехами в войне с вирусом. Еще ссылки по теме: http://searchengines.guru/showthread.php?t=828634 http://revisium.com/ru/blog/virus_in_ipb_vbulletin.html У меня, кстати, кода зараженного вообще нигде не нашлось - значит он наверное мимикрирует. Я просто снёс кэш, заблочил всех админов, сменил пароли... поставил на перепроверку, буду ждать. з.ы. Модераторам: прошу не пинать за ссылки на внешние ресурсы, проблема реальна и с ней может столкнуться любой. Link to comment https://ipbmafia.ru/topic/13866-virus-povedencheskij-analiz/?&do=findComment&comment=102991 Share on other sites Больше вариантов
15 марта, 20168 yr comment_103005 5 часов назад, Axeland сказал: з.ы. Модераторам: прошу не пинать за ссылки на внешние ресурсы, проблема реальна и с ней может столкнуться любой. Хотите открою секрет как не попасть в такую ситуацию? 1) Сложный пароль админа 2) Не пользоваться FTP 3) Постоянно обновлять скрипт до актуальной версии. Актуальная для 3 линейки сейчас 3.4.9. Оставшись на 3.4.6 вы будете постоянно ловить "бонусы" подобного характера. Link to comment https://ipbmafia.ru/topic/13866-virus-povedencheskij-analiz/?&do=findComment&comment=103005 Share on other sites Больше вариантов
15 марта, 20168 yr comment_103010 54 минут назад, Respected сказал: Хотите открою секрет как не попасть в такую ситуацию? 1) Сложный пароль админа 2) Не пользоваться FTP 3) Постоянно обновлять скрипт до актуальной версии. Актуальная для 3 линейки сейчас 3.4.9. Оставшись на 3.4.6 вы будете постоянно ловить "бонусы" подобного характера. Согласен. Но это понимание обычно приходит уже после того, как заразился. Сейчас-то я конечно стёр все записи с фтп-шника и заблочил всё через .ftpaccess на свой ip. Кстати, я так и не нашел какую-либо зануленную версию 3.4.9 чтобы до неё обновиться. ...Дабл пост, но после этого зашел в файлы и там есть такой релиз. Клянусь, смотрел недавно - не было Link to comment https://ipbmafia.ru/topic/13866-virus-povedencheskij-analiz/?&do=findComment&comment=103010 Share on other sites Больше вариантов
15 марта, 20168 yr comment_103011 17 минут назад, Axeland сказал: ...Дабл пост, но после этого зашел в файлы и там есть такой релиз. Клянусь, смотрел недавно - не было Отлично. Edited 15 марта, 20168 yr by Sipsb Link to comment https://ipbmafia.ru/topic/13866-virus-povedencheskij-analiz/?&do=findComment&comment=103011 Share on other sites Больше вариантов
15 марта, 20168 yr comment_103014 Пора уже обновляться на 4.1 Link to comment https://ipbmafia.ru/topic/13866-virus-povedencheskij-analiz/?&do=findComment&comment=103014 Share on other sites Больше вариантов
15 марта, 20168 yr comment_103015 3 минуты назад, Respected сказал: Пора уже обновляться на 4.1 В том-то и дело что обновился. А потом перенес форум на новый поддомен. И самое жуткое, что с нового поддомена 4.1 брал скрипты и яву со старого домена, таким образом, Яндекс зарубил и его - типа, пытается грузить ресы с зараженного форума. Уже пару дней бьюсь, чтобы привести всё в порядок. Link to comment https://ipbmafia.ru/topic/13866-virus-povedencheskij-analiz/?&do=findComment&comment=103015 Share on other sites Больше вариантов
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.