Вирусы на сайте

Извините но мне тяжело в голове хранить сотни паролей, поэтому некоторые храню там же... и что я по Вашему лентяй?
Если у Вас один фтп и две почты, это не значит что у других так же...
Прошу публичных извинений!!! (IMG:style_emoticons/default/smile.gif) ))

Я вот прикинул но я около 30 паролей хваню в башке, черт знает зачем, только 3 номера аськи в голове))) про почты и фтп и панели управления я уж молчу)))

Не, Вы не лентяй, Вы отчаянный экстремал.
я не хочу не ровен час ставить под сомнение Вашу профессиональность, но имели место случаи (не единичные к сожалению) когда полягло не мало молодых хостингов за взломы клиентских баз. А если учесть, что никто из нас не застрахован на 100% от вредоностных программ, то пожалуй здесь актуальна старая поговорка - тупой карандаш лучше острой памяти

только что пол часа возился с дрянью, которая подменяет префиксы и направляет на фишинговый сайт. Где взял не знаю (IMG:style_emoticons/default/rolleyes.gif) ( в плане безопасности и защиты у меня все в порядке). я это к тому, что абсолютно никто не застрахован от проникновения какой то дряни.
а по сабжу - троян ворует Ваши пассы, далее автоматически через фтп Ваш сайт заражают следующим образом - Внутри кода индексного файла вашего сайта встраивается код в тегах [iframe][/iframe].Чаще всего этот тег идет либо сразу за тегом [BODY] либо в самом низу кода после тегов [HTML]. очень любит стандартные названия и имена поэтому под удар попадают index.html и другие индексные страницы. при этом с Вашей страницы он отправляет посетителей на сайт, с которого при плохой защищенности юзера подгружает трояна. и так бесконечно
способ борьбы - чиститься, менять пароли и или ручками удалять чужой код или перезаливать страницы.

За Index`ами следить невозможно, если установлен какой-то скрипт (форум, CMS...) Уж лучше просто обновлять (перезаливать) эти страницы раз в неделю

как это не возможно?
Виру зачастую приписывается в одном файле, именно индексном в самом вверху. Перезалить это уже крайняк.

да ладно возмущатся. Сказанно лить, значит надо лить. инет анлим 512, сиди себе и сливай, заливай.
сорри, не сдержался (IMG:style_emoticons/default/biggrin.gif)
сабж - это нам так хочется, чтоб у нас все страницы мордами были, сиди и точи каждую под запрос. индексной файл, он один, макимум два с ввв и без

та не получается на 512 заливать)) хостеры режут обычно.

Зачем каждый раз копашиться в коде и проверять наличие новых префиксов/суффиксов, если можно быстрее перезалить файл index?


donikroman, скажу по секрету, 512 анлим вовсе не требуется, что бы перезалить текстовой файл весом, обычно, не больше 50 кб

Ну Вы же предупреждайте, где по секрету, а где Вы шутите. Жара видите ли, чувство юмора иногда подтормаживает

Старо
http://besthosting.com.ua/virus-ftp.php

Коонечно старо, особенно если учитывать что топику 3 месяца, а проблема вообще много старше года. и ваша ссылка весьма актуальна в этом свете

И у меня похожая проблема, есть файл index.php через некоторое время появляэтса файл index.html и блокирует мой, удаляю, но через время он опять появляетса

Создавать файлы в запрещенной для записи директории может только CGI скрипт. Редактировать может только тот, кто его создал.
Я на своём хосте эту проблему решил так:
1. Поменял все пароли и логины.
2. Сказал админу, чтобы убрал с моих сайтов вообще функцию CGI. Чтобы у меня вообще такие скрипты не запускались. У меня всё на РНР, а CGI мне нужен, как ежу бумеранг.
3. Удалил нафиг всё и перезалил из бэкапа файлы.
4. Наслаждаюсь бесконечным счастьем (IMG:style_emoticons/default/smile.gif)

уже 3й день беспокоит вирус, на индексном файле в конце кода прописывает <script>. Явно что -то у хостера не закрыто, или у меня проблемы на сайте. Права стоят 444 пробовал 644 тоже самое.

CGI отключи.
Или ищи файлы с расширением ".pl"

нету таких файлов. На хостинге только html jpg и css файлы

Пароль на FTP поменять (IMG:style_emoticons/default/wink.gif)

Пробовал, эффект тот же

посмотри в папке cgi-bin. Они есть по-любому. Вопрос только где. Они могут быть на уровень выше корневой директории - где угодно.