0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1006 Просмотров
*

fishlove

  • Новичок
  • 3
  • 0
Спам-бот Stealrat
« : 03.06.2014, 14:09:27 »
Спам-бот Stealrat
http://habrahabr.ru/post/221871/
Зацепил такую хрени, траф жрет до 40ГБ в день
почистил и антивирусом и  сканером из темы http://joomlaforum.ru/index.php?PHPSESSID=640a61fa55633849a889d615a7c6b69f&topic=198048.0
загрузил на хост, траф снова тютю кто столкнулся ? что делать? версия Joomla 1.5.2.6
*

fishlove

  • Новичок
  • 3
  • 0
Re: Спам-бот Stealrat
« Ответ #2 : 03.06.2014, 14:15:51 »
он.
 посмотрел стату, вычислил пару ип(трафф >3гб на ип). Google сказал что те IP входят в спамботнет Stealrat
*

draff

  • Практически профи
  • 2779
  • 173
  • step by step
Re: Спам-бот Stealrat
« Ответ #4 : 03.06.2014, 15:21:43 »
версия PHP ?
Удалю вирус с сайта. Тема в коммерческом разделе
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

fishlove

  • Новичок
  • 3
  • 0
Re: Спам-бот Stealrat
« Ответ #5 : 03.06.2014, 15:38:51 »
кажется нашел
в components\com_rsform\assets\themes\green\css\article.php, спалился по траффу за 10 мин 250мб ()если комуто интересно сам файл
http://www.sendspace.com/file/s99mbx
*

wishlight

  • Профи
  • 3635
  • 223
  • skype aqaus.com
*

amitakrishna

  • Осваиваюсь на форуме
  • 31
  • 2
Re: Спам-бот Stealrat
« Ответ #7 : 13.07.2016, 16:59:43 »
Тоже поймал, сразу на нескольких сайтах на одном хостинге. Скачал всё, антивирусом нашел с десяток php файлов, поудалял, также нашел подозрительные папки bin на тех сайтах, где их быть не должно, поудалял, на следующий день - бац... опять Stelart (его идентифицировал хостинг-провайдер). Смотрю, в корне сайтов post.php, как змей горыныч, опять появился... удаляешь, на след. день опять появляется. Как его удалять-то?
*

wishlight

  • Профи
  • 3635
  • 223
  • skype aqaus.com
Re: Спам-бот Stealrat
« Ответ #8 : 13.07.2016, 17:46:16 »
Как его удалять-то?

Отделить сайты от друг друга пользователем или хотя бы open_basedir и обновить и чистить к примеру ai-bolit скриптом.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Спам-атака на форму обратной связи и нагрузка на сервер - как побороть?

Автор Antonio Racter

Ответов: 11
Просмотров: 518
Последний ответ 07.07.2017, 15:24:40
от Antonio Racter
Это спам или реальная претензия?

Автор resolute

Ответов: 6
Просмотров: 427
Последний ответ 02.07.2016, 07:59:15
от resolute
Спам с сайта

Автор tegos134

Ответов: 16
Просмотров: 1366
Последний ответ 06.05.2016, 14:25:39
от SeBun
спам при регистрации

Автор lioncat

Ответов: 8
Просмотров: 470
Последний ответ 16.02.2016, 22:42:17
от draff
Спам с сайта

Автор splint

Ответов: 2
Просмотров: 378
Последний ответ 04.02.2016, 12:27:35
от SeBun