Новости Joomla

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 1920 Просмотров
*

nvpt

  • Осваиваюсь на форуме
  • 11
  • 1 / 0
AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны ваш
« : 05.03.2013, 20:50:25 »
AttackOutLevel
 Сотрудник
Здравствуйте.
Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны ваших скриптов.
Поступила жалоба из дата-центра с угрозой блокировки всего сервера.

Клиент
Можно конкретное что где чтобы понять в чем проблема или логи по смотреть

Сотрудник
Мы с трудом определили что это именно ваши процессы.
Какие скрипты конкретно разбираться нет ни времени ни возможности.
Сотрудник
Как только из дата-центра придет уведомление что атака прекращена, мы сможем открыть вам доступ.

Сотрудник
Если мы разблокируем ваш аккаунт и исходящая атака продолжится мы вынуждены будем сразу блокировать ваш аккаунт снова.



Добрые люди помогите новичку в какую сторону и с чего начать копать!!
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #1 : 05.03.2013, 21:36:00 »
И что вообще логов хостинга нет? Искать другой хостинг.
Записан
*

nvpt

  • Осваиваюсь на форуме
  • 11
  • 1 / 0
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #2 : 05.03.2013, 22:11:21 »
логи есть только какие именно смотреть если не сложно ссылку где об это почитать а то незнаю что у Google спрашивать
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #3 : 05.03.2013, 22:33:06 »
Ответьте честно: установлены ли на Вашем веб сайте какие-либо расширения, скачанные с варезных сайтов?

Так же: ссылку на веб сайт и название хостера?
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #4 : 05.03.2013, 22:39:32 »
И какие версии?
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #5 : 05.03.2013, 22:39:43 »
Цитата: nvpt от 05.03.2013, 22:11:21
логи есть только какие именно смотреть если не сложно ссылку где об это почитать а то незнаю что у Google спрашивать
/logs/access.log and error.log Могут, как обычно, и архивы логов за 10 дней.
Записан
*

nvpt

  • Осваиваюсь на форуме
  • 11
  • 1 / 0
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #6 : 05.03.2013, 22:44:52 »

Цитата: AlexSmirnov от 05.03.2013, 22:33:06
Ответьте честно: установлены ли на Вашем веб сайте какие-либо расширения, скачанные с варезных сайтов?

Так же: ссылку на веб сайт и название хостера?
возможно и стоят
ну сайтов там около 10 стоит хостинг siteko.net
Цитата: draff от 05.03.2013, 22:39:43
/logs/access.log and error.log Могут, как обычно, и архивы логов за 10 дней.
логов там куча что именно там искать
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #7 : 05.03.2013, 22:46:57 »
Вам тогда и решение предоставить в духе "возможно"?
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

nvpt

  • Осваиваюсь на форуме
  • 11
  • 1 / 0
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #8 : 05.03.2013, 22:51:40 »
Как определить если это возможно где дыра через логи это можно понять хотябы с кокого домена зараза
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #9 : 05.03.2013, 22:55:56 »
Цитата: nvpt от 05.03.2013, 22:44:52
логов там куча что именно там искать
Искать запрос к скриптам, не принадлежащим Joomla и установленным расширениям.
А еще лучше- воспользваться сканерами и расширения защиты, которые есть в разделе Безопасность Joomlaфорум.
Вирус на сайте, редирект, что делать как лечить и чистить сайт
Записан
*

nvpt

  • Осваиваюсь на форуме
  • 11
  • 1 / 0
Re: AttackOutLevel Мы приостановили ваши сайты по причине зафиксированной исходящей атаке со стороны
« Ответ #10 : 05.03.2013, 23:00:25 »
Ок спасибо о пошел изучать мат часть будут вопросы тему апну
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 268216 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Тестирую сайты на уязвимости

Автор SalityGEN

 Ответов: 0
Просмотров: 1038 		Последний ответ 21.08.2021, 23:01:01
от SalityGEN
Перенаправление на "левые" сайты в мобильной версии сайта

Автор arut.karpetyan

 Ответов: 2
Просмотров: 1267 		Последний ответ 04.03.2017, 10:47:36
от wishlight
Сайты заражаются каждые 10-15 минут. Как остановить нашествие вредоносного кода?

Автор SweetApple

 Ответов: 24
Просмотров: 2414 		Последний ответ 16.12.2016, 16:33:38
от SweetApple
Ломанули, по видимому Joomla 1.5.26, за одно и drupal-у досталось т.к. не изолированные сайты.

Автор kaurych

 Ответов: 36
Просмотров: 2555 		Последний ответ 12.11.2016, 23:02:14
от capricorn