Вопрос: |
Здравствуйте!
Получил письмо от "LION web" с темой "сайт взломан" и текстом
"От: "LION web"
Кому: "svtsar"
Тема: сайт взломан
дата: ** октября **** г. **:**
взломан сайт *.*images*
примите меры, срочно!
"
Можете пояснить, что именно и как это стало видно? |
Ответ: |
Здравствуйте. На этом сайте в папке изображений вредоносные файлы. Видно это по отчетам на форуме хакеров. Где они хвастаются своими достижениями. Мы обнаружили там сат на нашем сервере, это оказался ваш сайт. И мы сообщили об этом вам что бы вы приняли меры. Потаму что если хакеры будут спамить с вашего сайта то он будет блокироваться. Не допускайте до этого |
Вопрос: |
В каталоге "*" был обнаружен файл с отличной от других датой, отсутствующий изначально. Содержимое каталога удалил, восстановил из старого архива. Лишнего файла больше нет. |
Ответ: |
Смените все пароли. |
Вопрос: |
Пароли сменил. Есть предположения, в результате чего стало возможным подложить файл, чтобы не этого снова? |
Ответ: |
Обновите версию движка, предварительно сделайте полный бэкап аккаунта. |
Вопрос: |
Движок самый новый. За этим слежу. Если что какие-то компоненты... |
Ответ: |
Отключите не используемые плагины. |