Проблема обработки запросов в CGI-режиме

[ojulia]

Хостер заблокировал сайт. Говорит, сильно грузит сервер. Честно, не разбираюсь в подобных вещах. Помогите понять, что сделать, чтобы решить проблему. Большое спасибо.

[Mitrich]

молитвы чтоль почитать.

Где сайт, в чем проблема, кто хостер?

Что сказал хостер кроме того что сайт отключен?

Сколько посетителей было.

[ojulia]

да, извините, владельцы сайта, редиски. у них 3 недели назад отключили сайт, а они сейчас обращаются. Вот письмо из личного кабинета:

Ваш сайт был взломан. Обнаружены вредоносные внедрения или
компоненты, в результате взлома работающие на сервере хостинга
от имени вашего сайта.
Для продолжения предсказуемой работы остальных сайтов хостинга,
находящихся на одном сервере с вашим сайтом, а также для того,
чтобы минимизировать вред вашему аккаунту от вероятных незаконных
действий, ваш сайт или отдельные его части остановлены.

Для продолжения работы ресурса вам необходимо устранить причину
сбоя вашего сайта или выполнить иные инструкции/рекомендации,
изложенные далее (если они есть).
О результатах пишите, пожалуйста, на адрес support@1gb.ua.

В том случае, если FTP/SSH доступ к сайту также блокирован при
блокировке ваших ресурсов, доступ к сайту можно получить через
раздел личного кабинета "полный список функций", "доступ
к автоматическим резервным копиям". В этом разделе есть запасной
FTP доступ к файлам сайта.

---

Две проблемы, во-первых http://www.1gb.ru/1113 (это - Проблема обработки запросов в CGI-режиме), во-вторых:

server-u4:
19/06/09 18:31:16 (24228,php-cgi.exe) PERF.ExecTime: 124 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
19/06/09 18:31:24 (26872,php-cgi.exe) PERF.ExecTime: 109 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
19/06/09 18:31:41 (22676,php-cgi.exe) PERF.ExecTime: 171 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
19/06/09 18:31:42 (14824,php-cgi.exe) PERF.ExecTime: 187 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
19/06/09 18:31:44 (7276,php-cgi.exe) PERF.ExecTime: 296 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
19/06/09 18:31:44 (18708,php-cgi.exe) PERF.ExecTime: 139 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
19/06/09 18:31:45 (23060,php-cgi.exe) PERF.ExecTime: 109 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
19/06/09 18:31:46 (26228,php-cgi.exe) PERF.ExecTime: 155 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
19/06/09 18:31:47 (9572,php-cgi.exe) PERF.ExecTime: 187 ms - URL: GET newvif.org/administrator/components/com_remository/images/cwe.php
...

хостинг - http://1gb.ua
сайт - http://newvif.org

я им движок поставила без наворотов и забыла, а теперь у них проблема и обратиться, естественно, не к кому.

я сама не супер-мозг (пока  ) в подобных вопросах. помощь нужна, потому что меня просто задолбят... хотя хочется наказать за безхозяйственность.........

[ojulia]

а посетителей, как я подозреваю, кроме админов не было. никто, короче сайтом особо не занимался. о нем вспомнили, когда он заглох

[Physicist]

Подозреваю, что стояла дырявая версия Remository, вот и залили вам какой-то cwe.php. Следить нужно за обновлениями как Joomla, так и всех установленных сторонних расширений.

[ojulia]

Т.е. фактически можно перезалить ремоситори и это должно решить проблему? Потому что (простите мое невежество, если говорю глупости) первым делом проверила наличие этого самого файла - не нашла.

[Mitrich]

Залить свежий remository
Файла нет, скорее всего, по той причине, что и хостер тоже умеет читать логи

[ojulia]

 

я думаю, месяц назад заблокировать и до сих пор не почистить.....

[ojulia]

А что делать с проблемой обработки запросов в CGI-режиме?

[Mitrich]

Пути решения проблемы

    * Если проблема относится к скриптам PHP, то сайт может быть переведён на веб-сервер (как правило - Apache), исполняющий процессы не в CGI-режиме, а в модуле.
          o Если вам необходимо использовать Windows-технологии (например ASP или ASPX), то вы можете перенести на Apache только часть сайта, выделив её в отдельный сайт с доменом 3-его уровня, например forum.example.com
    * Если проблема относится к скриптам, для которых на хостинге отсутствует возможность работы в режиме модуля, то сайт можно перенести на Unix-сервер, исполняющий CGI-запросы чуть более эффективно
    * Всё переписать отказавшись от проблемной технологии
    * Найти другой хостинг