|
|
|
ботнет
|
|||
|---|---|---|---|
|
#18+
loginovruсначала ломают сайт Расскажи, как ломают сайт. А потом вместе сделаем выводы, кто и с чем сталкивался. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 09:54 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemда уж........ loginov +1 +1? как можно под чем-то подписываться будучи автором такой темы? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 09:55 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
wadmanNetsystemда уж........ loginov +1 +1? как можно под чем-то подписываться будучи автором такой темы? ну так человек вник в суть проблемы и пишет по существу, file2ban - реально спасет от мелкого ддоса и все... а вот находить скрипты свежезагруженные скрипты php и делать по ним бан он не умеет.... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 10:06 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemа вот находить скрипты свежезагруженные скрипты php и делать по ним бан он не умеет.... Почитай уже документацию или найди админа толкового. А я скромно удалюсь. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 10:11 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemwadmanпропущено... +1? как можно под чем-то подписываться будучи автором такой темы? ну так человек вник в суть проблемы и пишет по существу, file2ban - реально спасет от мелкого ддоса и все... а вот находить скрипты свежезагруженные скрипты php и делать по ним бан он не умеет.... Так каким образом скрипты вообще получилось залить ? Нужно же причину устранить, а не бороться со следствием постоянно. И поэтому основной способ решения проблем у непутевого вебмастера - обновление движка. Сначала нужно скачать ту же старую версию и сравнить отличия на предмет закладок. Потом сделать обновление всего движка. Если бы вы сами написали сайт, то не спрашивали бы тут. Так же посмотрите как работает lmd и ai-bolit.php. Эти решения закладки помогут найти, но вообще надо делать как я написал. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 11:20 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwind, движок magento оказалось, что есть в природе эксплоиты SUPEE-5344, SUPEE-1533 которые помогли получить доступ для того, чтобы позаливать шелы, а оттуда уже и все вытекающие... движек я не обновлял, а накатил патчи по безопасности... ai-bolit уже нажел, то что после того как залили вредоносы.... вот до сих пор ботнет ломится думает что скрипт для рассылки спама все еще там лежит) Код: sql 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 11:42 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemдвижек я не обновлял, а накатил патчи по безопасности... А каким образом установили, что нужны только эти два патча ? Если вы встретились с самой популярной проблемой, это не значит что в движке нет других проблем. Поэтому нужно обновлять все. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 11:46 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
loginovruищется нормальное рациональное решение, для быстрого выявления такого, чтобы даже если и получилось ломануть сайт и залить какой-то скрипт, то при обращении к ниму вызывался бан по IP Отключить у Апача ПХП модуль и проблема рассосётся сама собой. Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 11:50 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindNetsystemдвижек я не обновлял, а накатил патчи по безопасности... А каким образом установили, что нужны только эти два патча ? Если вы встретились с самой популярной проблемой, это не значит что в движке нет других проблем. Поэтому нужно обновлять все. понимаешь меня мало интересуют, уязвимости в сайтах, закладки от производителей и прочее, на это можно потратить очень много времени и в итоге ничего не получить, проще сходить на сайт производтеля сайта и почитать об уязвимостях движка, меня интересует, утилиты/методы, что если произошел взлом сайта, залились какие-то скрипты, чтобы админа можно было максимально быстро уведомить, что вот такое произошло... сока уже мессаг, а по существу не говорим, а еще меня очень интересует вот этот ботнет ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 12:04 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystem, все понятно. Ну, в добрый путь. Одно хорошо - эти ребята научат вас логике постепенно через серию взломов. Главное чтоб у вас денег хватило. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 12:59 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemменя интересует, утилиты/методы, что если произошел взлом сайта, залились какие-то скрипты, чтобы админа можно было максимально быстро уведомить, что вот такое произошло... сока уже мессаг, а по существу не говоримМою ссылку вы проигнорировали. Тогда не жалуйтесь. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 13:39 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Вот исходник гениальной Системы Обнаружения Вторжений Немедленного Реагирования (1 час) Музыка народная, слова - мои. Код: sql 1. 2. 3. 4. 5. 6. 7. 8. 9. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 14:04 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwind Немедленного Реагирования ( 1 час ) Противоречиво... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 14:09 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
wadman, как и многое другое в нашем мире. Суть задумки в том, чтобы владельцу сайта приходили уведомления о любых новых файлах php и js, а не только о тех, которые показались подозрительными антивирусу или т.п. ПО. Во время активных работ на сайте не нужно чтобы слишком часто отвлекало. Для ТС это очень важный момент и покажет на практике, что взлом будет происходить постоянно, пока не обновит весь сайт. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 14:18 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
А не проще закрыть каталоги сайта от записи акком, под которым запускается уэб-сервер?.. Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 14:51 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwind, это ребята уже уже смокчут red-lolipop7 :) я вообще-то все вредоносы достал помимо скрипта рассылки спама, могу приложить кому интересно! А логика у ребят такая там, приходит кулхацкер ломает сайт, заливает шелл, а потом уже ботнет через этот шел в автоматическом режиме подливает то скрипты для рассылки спама, то еще чего-то.... вот прикреплю кому интересно для анализа их скрипты... Модератор: Вложение удалено. Модератор: Вложение удалено. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 16:01 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwind, да скрипт неплохой, а если я залью php || js и изменю время и дату его, скрипт такой файл обнаружит ? ))) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 16:09 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Код: sql 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. и что ? никто с этим ботнетом не сталкивался кроме меня ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 16:23 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemnetwind, да скрипт неплохой, а если я залью php || js и изменю время и дату его, скрипт такой файл обнаружит ? ))) Да. Хотя это не очевидно и потребует для понимания погружения в тонкости работы файловых систем в unix. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 16:36 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwind, эээ ты наверное сам не тестил, вот изменил дату 123.php Код: sql 1. 2. 3. запускаем твой скрипт Код: sql 1. 2. 3. 4. 5. че-то не наблюдаю здесь 123.php только что мной созданный и измененный во времени... ))) а ботнет это кастати маскриует свои файлы залитые меняя у них дату и время либо свои ставит какие-то, либо выбирает у ближайших... там ботпродуман очень неплохо, чтобы обнаружить невозможно было.... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 17:08 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwind, так что твой скрипт негодицоо ((( ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 17:09 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindДля ТС это очень важный момент и покажет на практике, что взлом будет происходить постоянно, пока не обновит весь сайт. не будет, потому что критические уязвимосты были устранены, за счет патчей... пускай ищет кулхацхер очередную критическую уязвимость, чтобы залить шелл! тем более магенто молодцы сделали сервис, на проверку, наличие дырок в скриптах... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 17:15 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemnetwind, так что твой скрипт негодицоо ((( А, точно ! Это чуваки без меня уже меняли скрипт, а я взял с работающей машины. Правильно использовать find -cmin 60. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 18:57 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
NetsystemnetwindДля ТС это очень важный момент и покажет на практике, что взлом будет происходить постоянно, пока не обновит весь сайт. не будет, потому что критические уязвимосты были устранены, за счет патчей... пускай ищет кулхацхер очередную критическую уязвимость, чтобы залить шелл! тем более магенто молодцы сделали сервис, на проверку, наличие дырок в скриптах... Ты просто в гугле нашел какие-то наиболее популярные дыры. А надо исходить из того, что они там еще есть и будут. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 19:01 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindNetsystemnetwind, так что твой скрипт негодицоо ((( А, точно ! Это чуваки без меня уже меняли скрипт, а я взял с работающей машины. Правильно использовать find -cmin 60.Ерунда все это. Кулцхакер может дописаться в конец файла, поменять атрибуты, etc. Как я это вижу, нужно сделать md5 образ идеального содержимого сайта и с ним уже потом стравнивать текущее состояние его-же. Типа ЭЦП :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 19:08 |
|
||
|
|
start [/forum/search_topic.php?author=chexum&author_mode=last_posts&do_search=1]: |
0ms |
get settings: |
10ms |
get forum list: |
15ms |
get settings: |
9ms |
get forum list: |
13ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
153ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
62ms |
get tp. blocked users: |
1ms |
| others: | 439ms |
| total: | 721ms |
| 0 / 0 |
