Остановка сайта и сбой сервера - 3 страница

FuzzyL,
Сочувствую. Но радует, что опять работает).

Зато теперь наконец-то переписал логин и пароль для доступа к панельке себе на смарт. Потом смогу не выходя из поезда сервер перезагрузить

Сегодня утром сервер опять упал. Причину выяснить удалось. Ею оказался кривой скрипт сайта kremldiet.com, который в 6:25 утра устраивал на сервере полный ... Сильно загружался mysql сервер, система сваливалась в своп.

Начало лета веселое выдалось. Не успел с одной проблемой разобраться, другая появилась.

Около 18 часов назад некото с IP - 178.122.96.245 через phpmyadmin добавил небольшой iframe в текст полной новости с ссылкой на свой сайтец - http://alpacino.me/index.php. Сам код вычистил. Пароли все поменял. Яндекс чуть позже снимет пометку о том, что сайт заражен.

Видно не до конца. При заходе на главную и подразделы Norton все время выдает: Категория:Предотвращение вторжений
Дата и время,Риск,Операции ,Статус,Рекомендуемое действие,Имя предупреждения IPS,Действие по умолчанию,Предпринятое действие,Атакующий компьютер,URL инициатора атаки,Целевой адрес,Исходный адрес,Описание трафика
10.06.2011 9:37,Высокая,Попытка вторжения со стороны alpacino.me заблокирована.,Заблокировано,Действия не требуются,Web Attack: Blackhole Toolkit Website 7,Действия не требуются,Действия не требуются,"alpacino.me (81.177.139.55, 80)",alpacino.me/index.php,"Сергей-ПК (10.220.71.9, 49185)",81.177.139.55 (81.177.139.55),"TCP, www-http"

genius.62, сегодня почистил остатки. Теперь все хорошо должно быть

Кажется, опять караул!
Сейчас при открытии любой страницы сайта получаю это:

И действительно вижу по графику, что исходящий трафик явно увеличен. (При медленном интернете, как у меня, это возможно.)

Добавлено позже:
В этой теме не могу попасть на последнюю страницу. В моем Ff это 282-я. Писал сообщение внизу 281, там его и увидел. Но после переходов, в том числе и на первую страницу форумов, чтобы "зайти сбоку", оно оказалось-таки на 282-й, но туда меня ктой-то не пущает. Что это может быть? (Остальные страницы вроде листаются нормально, в том числе и в вышеназванной теме.)

nicnicch, спасибо, с тем караулом разобрался. Там по сути для гостей подгружался какой-то скрипт. Его вчера ночью удалил и подал запрос на пересмотр в Яндекс.

По поводу страничек тоже разберемся

Да, я почему-то оказался гостем, что меня очень удивило. Даже просканировал систему антивиром. Но и после того, как залогинился, это продолжалось.
Сейчас, слава Богу, все в порядке. А страница стала перелистываться буквально после перезагрузки компьютера. Видимо, это было что-то "мое".
Большое спасибо!

nicnicch,
если поставить AdMuncher, то скрипты не опасны...

nicnicch, пожалуйста. В любом случае дырку прикрыли.

Столкнулся с такой проблеммой. При попытке зайти на форум без регистрации с телефона открывается такая страница http://flv-play.ru/ .
На этой странице предлагают скачать, обновить флешь плеер. Но на самом деле это не плеер а платная вредоностная программа, которая сдирает деньги с людей уже в процессе установки. Антивирус Касперский молчит - все законно.
Вопрос - это Вы устроили или злоумышленники?
Извиняйте, если не там написал.

Блин,то же на эту граблю наступил.Зло надо наказывать!

nikola38ru, спасибо за информацию. В одном из файлов был обнаружен вредоносный код, который перенаправлял посетителей по цепи сайтов. На данный момент вредоносный код удален и меры защиты усилены.

Посмотрел, сейчас все в порядке.

Сегодня планирую начать обновления движка так что в ближайшие пару часов возможны небольшие сбои.

Update: движок обновил. Если есть какие-то глюки, то просьба немедленно сообщить.

FuzzyL,
Сообщаю, невозможно загрузить файл на сервер, например картинку.

Ошибку с загрузкой картинок поправил. Доступ к интернету у меня пока очень ограничен

Вот гады взломали сайт.Интересно как взломали,потомучто может быть то что просто какойто баг сайта!

Только что закончили обновление сервера и возможно появление ошибок. Если таковые найдены, то просьба сразу отписаться