Рыболовный форум Fion - все о летней и зимней рыбалке

Вход
Регистрация

Друзья! Этот форум закрывается, общение переносим в группы! (подробнее >>>)
Старый 07.06.2013, 11:15   #1
medved (Андрей Medved)
администратор
 
Аватар для medved
 
Регистрация: 01.01.1970
Имя: Андрей
Адрес: Россия, Москва
Способы ловли: спиннинг, джеркинг, зимняя рыбалка
Возраст: 45
Сообщений: 7,346
Сказал(а) спасибо: 982
Поблагодарили 2,743 раз(а) в 786 сообщениях
Angry Вирусы на Фионе. Помогаем разобраться.

Привет!
Наш сайт постоянно "под прицелом". Поскольку большой. И еще дырявый (код сайта писался разными программистами в разные времена).

Нас регулярно пытаются взломать, внедрить зловредный код.

Прошу в этой ветке сообщать о случаях обнаружения вирусов, и прочих проблем с безопасностью Фиона.

Нужны максимальные подробности:
время,
какой браузер,
какой антивирус
какое сообщение о вирусе выдает
на какой старнице сайта проблема

PS Если умеете - лучше сделать скриншот (копию страницы).

Взяли на контракт специалиста по безопасности. Чем быстрее сообщим, тем быстрее удалим.

Последний раз редактировалось medved; 07.06.2013 в 11:22.
medved вне форума   Ответ Ответить с цитированием
12 пользователя(ей) сказали cпасибо:
1969f (08.06.2013), akeks24671 (08.06.2013), alexvg (08.06.2013), chereda0204 (07.06.2013), dmitrijsilin (07.06.2013), Heych (08.06.2013), Kuhtik (07.06.2013), lovorib61 (08.06.2013), MARIK (07.06.2013), Shaman64 (07.06.2013), Vattson69 (07.06.2013), VovkaSV (07.06.2013)
Старый 07.06.2013, 11:19   #2
medved (Андрей Medved)
администратор
 
Аватар для medved
 
Регистрация: 01.01.1970
Имя: Андрей
Адрес: Россия, Москва
Способы ловли: спиннинг, джеркинг, зимняя рыбалка
Возраст: 45
Сообщений: 7,346
Сказал(а) спасибо: 982
Поблагодарили 2,743 раз(а) в 786 сообщениях
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

06 июня 2013

Яндекс-вебмастер сообщил о вирусах на Фионе, и поставил нам значок "небезопасный сайт", до перепроверки.

Зловредный код оперативно удалили, сейчас Фион безопасен.
Но в Яндексе пока еще (до перепроверки) выводится предупреждение "Этот сайт может угрожать безопасности".

Если интересно - переписка со специалистом:

Спойлер
[11:00:05] Andrei FION : дырку нашли? закрыли?

[11:00:52] security: я нашел еще два бэкдора, отследил действия последние через них и их удалил

[11:01:30] security: и у вас похоже два человека пасутся разных

[11:04:18] Andrei FION: иээх, кому же мы так насолили?

[11:04:29] Andrei FION: или просто легкая добыча? :)

[11:04:48] security: второе. ничего личного, просто бизнес.

[11:05:00] Andrei FION: зарабатывают на SMS ?

[11:06:02] security: ну как-то монетизируют, да.
врядли именно SMS, вливают эксплойты - строят ботсеть

Последний раз редактировалось medved; 07.06.2013 в 11:24.
medved вне форума   Ответ Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
alexvg (08.06.2013), Shaman64 (07.06.2013)
Старый 07.06.2013, 12:23   #3
alexvg (Алексей)
 
Регистрация: 10.09.2012
Имя: Алексей
Адрес: Владимир, Киржач
Способы ловли: Щука на морковку или кильку
Возраст: 36
Сообщений: 12
Сказал(а) спасибо: 4
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Ребята недели две назад в клубах земляков жаловались и недавно тоже... я отписывал не раз админам на почту. Сейчас пока в норме вроде, аваст молчит... Но, я думаю, пока не залатают дырки, надо мониторить админам постоянно, ибо сейчас антивирусы палят, а завтра злодеи закриптуют и даже свежие базы ничего не пропалят...

сайт с большой посещаемостью и кучей дырок.... лакомый кусок для зловредного ПО...

безопасностью надо заняться как следует
alexvg вне форума   Ответ Ответить с цитированием
Сказали спасибо:
Shaman64 (07.06.2013)
Старый 07.06.2013, 17:04   #4
medved (Андрей Medved)
администратор
 
Аватар для medved
 
Регистрация: 01.01.1970
Имя: Андрей
Адрес: Россия, Москва
Способы ловли: спиннинг, джеркинг, зимняя рыбалка
Возраст: 45
Сообщений: 7,346
Сказал(а) спасибо: 982
Поблагодарили 2,743 раз(а) в 786 сообщениях
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Алексей, Вы правы.
Раньше пытались решить силами штатного программиста... но злоумышленники оказываются опытнее... ]:->
Поэтому заключили контракт со специалистом...
medved вне форума   Ответ Ответить с цитированием
Сказали спасибо:
alexvg (08.06.2013)
Старый 07.06.2013, 17:29   #5
igor333 (igor333)
 
Регистрация: 31.03.2010
Имя: игорь
Адрес: тюмень
Способы ловли: спиннинг, кивок, поплавок.
Возраст: 53
Сообщений: 24
Сказал(а) спасибо: 0
Поблагодарили 7 раз(а) в 1 сообщении
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Интересно, а тех кто заражает вирусами, поймать нельзя? Просто нужна показательная порка для них, и остальные поймут, что лучше Пентагон взламывать и там самоутверждаться.
igor333 вне форума   Ответ Ответить с цитированием
Старый 07.06.2013, 18:10   #6
chereda0204 (Шурик)
 
Регистрация: 26.11.2010
Имя: александр
Адрес: омск
Способы ловли: все разрешённые
Возраст: 56
Сообщений: 4
Сказал(а) спасибо: 1
Поблагодарили 2 раз(а) в 1 сообщении
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Здраствуйте. Вот нарыл такое сообщение. Может оно чем то поможет.


переслал разрабртчикам. Суть того, что было: На компах разработчиков или админов сайта, у кого-то вирус, ворующий пароли прямого доступа. Необходимо их перепроверить. Без пароля на ftp (это соединение в инете, позволяющее записывать, менять файлы и папки сайта) вирус не записать. Качество кода сайта низкое, не знаю что там они переписали в движке, но фион набирает 66 балов из 100. За ошибки разработчиков сайта не должны отвечать его пользователи.


Оригинал



Написал: Владимир (ТВС) (yfpbyf), 10.05.2013 в 18.53

Там ещё какая то картинка есть, извиняюсь, но скопировать не смог, неграмотные мы.
Если обратиться к Владимиру, то он наверное сможет разъяснить где собака порылась.
chereda0204 вне форума   Ответ Ответить с цитированием
Старый 07.06.2013, 22:46   #7
MrStrike (Алексей (мод.рег.форума))
 
Регистрация: 05.09.2011
Имя: Алексей
Адрес: Брянск
Способы ловли: Фидер, мах, спиннинг
Сообщений: 8
Сказал(а) спасибо: 3
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Андрей привет! Уже как две недели мой яндекс-браузер упорно ругается при попытке зайти на нашу Брянскую региональную ветку Фиона. Стоит антивирус "Касперского 2011" (Яндекс-версия). Скриншоты прилагаю.
Миниатюры
Нажмите на изображение для увеличения
Название: 1.jpg
Просмотров: 90
Размер:	38.0 Кб
ID:	31843   Нажмите на изображение для увеличения
Название: 2.jpg
Просмотров: 94
Размер:	68.0 Кб
ID:	31844  
MrStrike вне форума   Ответ Ответить с цитированием
Старый 08.06.2013, 01:13   #8
alexvg (Алексей)
 
Регистрация: 10.09.2012
Имя: Алексей
Адрес: Владимир, Киржач
Способы ловли: Щука на морковку или кильку
Возраст: 36
Сообщений: 12
Сказал(а) спасибо: 4
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Цитата:
Сообщение от igor333 Посмотреть сообщение
Интересно, а тех кто заражает вирусами, поймать нельзя? Просто нужна показательная порка для них, и остальные поймут, что лучше Пентагон взламывать и там самоутверждаться.
Можно и ловят и даже в турму сажают и сроки реальные дают соразмерно совершенным деяниям. Только вопрос в рентабельности и возможности правоохранительных органов и степени маскировки зловредителей. Как раз тех, кто срёт там где живёт ловят быстрее, чем тех, кто нацелен на Пентагон)))
alexvg вне форума   Ответ Ответить с цитированием
Старый 08.06.2013, 19:09   #9
VladimirM (VladimirM)
модератор
 
Аватар для VladimirM
 
Регистрация: 29.11.2007
Имя: Владимир
Адрес: Курск
Способы ловли: Спиннинг
Возраст: 54
Сообщений: 7,424
Сказал(а) спасибо: 1,107
Поблагодарили 1,348 раз(а) в 878 сообщениях
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

http://fion.ru/talk-new/showthread.p...629#post199629
VladimirM вне форума   Ответ Ответить с цитированием
Старый 08.06.2013, 19:13   #10
medved (Андрей Medved)
администратор
 
Аватар для medved
 
Регистрация: 01.01.1970
Имя: Андрей
Адрес: Россия, Москва
Способы ловли: спиннинг, джеркинг, зимняя рыбалка
Возраст: 45
Сообщений: 7,346
Сказал(а) спасибо: 982
Поблагодарили 2,743 раз(а) в 786 сообщениях
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Привет
Через знакомых в органах я пытался узнать перспективу поиска и уголовного преследования злоумышленников. Оказывается дело малоперспективное. Доказательную базу собрать очень тяжело. Потом мне посоветовали фирму которая состоит и бывших сотрудников "Управления К" и специализируется на защите сайтов.
Они мне посчитали 400 тыс рублей за "аудит сайта"... ... но оказалось, что они в основном с банками рабатают, поэтому и прайс такой конский

P.S Яндекс нас разблокировал, сейчас в поиске мы должны нормально отображаться...
medved вне форума   Ответ Ответить с цитированием
Старый 08.06.2013, 19:27   #11
alexvg (Алексей)
 
Регистрация: 10.09.2012
Имя: Алексей
Адрес: Владимир, Киржач
Способы ловли: Щука на морковку или кильку
Возраст: 36
Сообщений: 12
Сказал(а) спасибо: 4
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Цитата:
Сообщение от medved Посмотреть сообщение
Привет
Через знакомых в органах я пытался узнать перспективу поиска и уголовного преследования злоумышленников. Оказывается дело малоперспективное. Доказательную базу собрать очень тяжело. Потом мне посоветовали фирму которая состоит и бывших сотрудников "Управления К" и специализируется на защите сайтов.
Они мне посчитали 400 тыс рублей за "аудит сайта"... ... но оказалось, что они в основном с банками рабатают, поэтому и прайс такой конский

P.S Яндекс нас разблокировал, сейчас в поиске мы должны нормально отображаться...
Вам нужен просто грамотный админ - два, которые секут в безопасности и даже может немного в хаке и програмер, чтоб дырки подлатать. Хакер - обычно хороший админ.
alexvg вне форума   Ответ Ответить с цитированием
Старый 08.06.2013, 20:21   #12
medved (Андрей Medved)
администратор
 
Аватар для medved
 
Регистрация: 01.01.1970
Имя: Андрей
Адрес: Россия, Москва
Способы ловли: спиннинг, джеркинг, зимняя рыбалка
Возраст: 45
Сообщений: 7,346
Сказал(а) спасибо: 982
Поблагодарили 2,743 раз(а) в 786 сообщениях
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Дак вроде есть и админы сервера грамотные и программист... да вот выясняется, что хакеры круче :(
medved вне форума   Ответ Ответить с цитированием
Старый 08.06.2013, 21:17   #13
alexvg (Алексей)
 
Регистрация: 10.09.2012
Имя: Алексей
Адрес: Владимир, Киржач
Способы ловли: Щука на морковку или кильку
Возраст: 36
Сообщений: 12
Сказал(а) спасибо: 4
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

Фотки не крепятся толком теперь, черз раз или одна в 10 раз. В соседней теме прикрепил в болталке у владимирцев, а на форуме земляков не выкладывается... вот вам еще баг, надо админам сообщить.
Это не только у меня.
alexvg вне форума   Ответ Ответить с цитированием
Старый 08.06.2013, 22:41   #14
medved (Андрей Medved)
администратор
 
Аватар для medved
 
Регистрация: 01.01.1970
Имя: Андрей
Адрес: Россия, Москва
Способы ловли: спиннинг, джеркинг, зимняя рыбалка
Возраст: 45
Сообщений: 7,346
Сказал(а) спасибо: 982
Поблагодарили 2,743 раз(а) в 786 сообщениях
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

alexvg (Алексей,

А какой у Вас браузер?
medved вне форума   Ответ Ответить с цитированием
Старый 08.06.2013, 23:12   #15
alexvg (Алексей)
 
Регистрация: 10.09.2012
Имя: Алексей
Адрес: Владимир, Киржач
Способы ловли: Щука на морковку или кильку
Возраст: 36
Сообщений: 12
Сказал(а) спасибо: 4
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: Вирусы на Фионе. Помогаем разобраться.

гугл хром... на других форумах проблем с выкладыванием фото нет. Да и проблема не только у меня, ребята писали, что проблемы с загрузкой файлов.
alexvg вне форума   Ответ Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Быстрый переход


Текущее время: 13:30. Часовой пояс GMT +3.

изображение изображение изображение
изображение
Рыбалка в дельте Волги. База Московская.


изображение
изображениеОбзоры

изображение


изображение
изображениеНаши блоги
Автор: Александр
Автор: Kostantin Topolov

изображение
изображениеСамоделки

изображение
изображение
Видео
изображение
изображение
изображениеНовинки

изображение
изображениеФотоальбомы
изображение
изображение
судак, 0.00 кг
судак, 0.00 кг,
Затон, река иртыш
Рыболов: Александр

изображение
изображениеРыбалка

изображение
изображение
изображение изображение изображение