0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 3173 Просмотров
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Взлом или не взлом ?
« : 06.04.2010, 15:47:18 »
Здравствуйте. Сегодня перестал работать сайт. Причем совсем не открывается. Пишет сервер не найден. Может ли это быть взломом или это у хостера чего ? По FTP тоже не могу зайти....

Да и еще...обнаружил тут в error log странную надпись:
[Tue Apr 06 00:30:50 2010] [error] [client 92.241.164.108] ModSecurity: Access denied with code 403 (phase 2). Pattern match "[ \\-_.](?:sister cartoons|couples? (seduce|***|bang|shag) (teen|young|girl|boy|little)|(sister|milf|gay|lesbian|lolitas?|under[ \\-_.]?age|teen(er)?s?|hardcore|porn)s? (sex|***|shag)|cumming[ \\-_.]?on[ \\-_.]?(each[ \\-_.]?other|(her|his)[ \\-_.]?face)|( ..." at ARGS:comment. [file "/etc/modsecurity/30_asl_antispam.conf"] [line "437"] [id "300078"] [rev "5"] [msg "Spam: Adult"] [data ""] [severity "ERROR"] [hostname "мой сайт.org"] [uri "/index.php"] [unique_id "S7pkmX8AAAEAAAzO9wcAAAAB"]

Может быть это как-то связано ?
Joomla стоит 1.5.15
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Re: Взлом или не взлом ?
« Ответ #1 : 06.04.2010, 15:55:03 »
Доступ к хостеру есть.Пароли все сменил...но войти в свою панель не могу, так как пишет сервер не найден....
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Re: Взлом или не взлом ?
« Ответ #2 : 06.04.2010, 16:01:01 »
Да вот отписал ему...часа три назад...пока молчание....такое ощущение, что доступ закрыли...но если бы закрыли, то письмо с причиной бы прислали....
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Re: Взлом или не взлом ?
« Ответ #3 : 06.04.2010, 16:05:42 »
по ftp пишет невозможно подключится к серверу...
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Re: Взлом или не взлом ?
« Ответ #4 : 06.04.2010, 16:11:00 »
Немцы....
*

era

  • Администратор
  • 1587
  • 391 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Взлом или не взлом ?
« Ответ #5 : 06.04.2010, 16:50:55 »
ModSecurity, который засветился в логах - это небольшая скриптовая утилитка-модуль для апача, который блокирует по "характерным запросам" для хацкеров и прочей шушары  доступ к сайту. В данном случае сработало правило "антиспам" по порно-тематике.

Т.е. с IP 92.241.164.108 пытались отправить или коммент или сообщение на Adult-тематику
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Re: Взлом или не взлом ?
« Ответ #6 : 06.04.2010, 17:35:26 »
Ага....спасибо era ^-^. Хоть в этом понятно стало...
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Re: Взлом или не взлом ?
« Ответ #7 : 06.04.2010, 17:42:23 »
и все-таки...если сервер не доступен...это может быть хакерская атака ? или все-таки с хостером чего ? хостер блин молчит как партизан....ни слуху, ни духу...
*

wishlight

  • Живу я здесь
  • 4982
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Взлом или не взлом ?
« Ответ #8 : 06.04.2010, 18:40:04 »
Наверно у них проблемы. IP сервера пингуется?
*

Шмайсер

  • Давно я тут
  • 801
  • 35 / 3
Re: Взлом или не взлом ?
« Ответ #9 : 06.04.2010, 18:42:25 »
немецкий хостер молчит как партизан  ;D
подождите да завтра, все заработает. Такое бывает, никакой это не взлом.
Разработка сайтов любой сложности, на Joomla 3.9-4.x и не только на ней. Пишу компоненты, модули и плагины на заказ. Переношу сайты с ветки 2.5.х на 4-ю версию Joomla. Пишу любые скрипты и интерфейсы.
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Re: Взлом или не взлом ?
« Ответ #10 : 06.04.2010, 19:16:21 »
Извините за ламерский вопрос....в этом деле недавно...а как IP пинговать ? ^-^
*

wishlight

  • Живу я здесь
  • 4982
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Взлом или не взлом ?
« Ответ #11 : 06.04.2010, 19:47:14 »
командную строку и в нее ping "ip адрес сервера или домен сайта" -  если не ответил лежит в мертвую, если ответил, тоже не факт что работает (может обновляются). Мои немцы как обновились так у меня базы данных за месяц слетели :). Съездил в командировку, блин. Вообще много что бывает. Поэтому бекапы запароленные у себя храню.
*

Evgendob

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Re: Взлом или не взлом ?
« Ответ #12 : 06.04.2010, 20:27:01 »
Спасибо большое всем за участие ! ^-^ будем ждать, может хостер проявится...
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

Ответов: 1
Просмотров: 1065
Последний ответ 25.05.2023, 08:49:57
от Театрал
Похоже на взлом J! 3.5

Автор memo

Ответов: 7
Просмотров: 1540
Последний ответ 23.09.2022, 10:56:06
от marksetter
Генерируются материалы (взлом?)

Автор vanchou

Ответов: 3
Просмотров: 908
Последний ответ 05.04.2018, 17:33:37
от wishlight
Взлом сайта через шаблон

Автор Mr-fan

Ответов: 11
Просмотров: 2732
Последний ответ 13.12.2017, 16:06:49
от SeBun
Взлом Joomla 3

Автор tiberian

Ответов: 1
Просмотров: 1174
Последний ответ 31.03.2017, 16:16:50
от SeBun