[es] - kako pregledati CMS-od virusa i slicnih nametnika?

Ljubiša Begović
Ljubiša Begović
Beograd

Član broj: 203776
Poruke: 510
...148.91.adsl.dyn.beotel.net.

Sajt: www.besplatne-igrice-igre..

+31 Profil

Re: kako pregledati CMS-od virusa i slicnih nametnika?

^{22.05.2010. u 03:12 - pre 170 meseci}

Da, taj cPanel. Tu ulaziš preko www.domen.com/cpanel ili www.domen.com:2082
Možda oni imaju neki svoj kontrolni panel.

http://www.siteground.com/tutorials/php-mysql/mysql_export.htm

Možeš i preko ovog modula:
http://drupal.org/project/backup_migrate

Radio Stanice | Besplatne Igrice

Odgovor na temu

Stranger2
Stranger2

Član broj: 143429
Poruke: 2572
*.adsl.net.t-com.hr.

Sajt: www.videomajstor.com

+43 Profil

Re: kako pregledati CMS-od virusa i slicnih nametnika?

^{22.05.2010. u 03:42 - pre 170 meseci}

Napravio sam sledece:
- stavio sajt u maintenance mod
- obrisao foldere includes, scripts, i modules (core moduli)
- a zatim ih zamenio svezim folderima iz drupal instalacije.

Kada vratim sajt u online mod sve sljaka isto kao kada sam ostavio :)

Isto sam juce napravio ali sa folderima od rucno dodanih modula.

Losa vest je sto je virus i dalje nepromenjen. Dobra vest je sto je Druapl dosta otporan na brisanje fajlova i foldera. Najverovatnije da sva podesavanja drzi u bazi neovisno o fajlovima.

...toliko za veceras.

Odgovor na temu

Stranger2
Stranger2

Član broj: 143429
Poruke: 2572
*.adsl.net.t-com.hr.

Sajt: www.videomajstor.com

+43 Profil

Re: kako pregledati CMS-od virusa i slicnih nametnika?

^{23.05.2010. u 02:15 - pre 170 meseci}

Pokrenuo sam temu http://www.elitesecurity.org/t...edjen-reci-nizom-znakova-Hitno
na MySQl forumu. Pa ako neko od vas koji ovo cita ima mysql znanja zamolio bih da kaze koju.

Inace danas je stanje jos gore. Sada totalno blokira pristup stranici preko koje sajt treba da prebacujem offline-online.

Odgovor na temu

Stranger2
Stranger2

Član broj: 143429
Poruke: 2572
*.adsl.net.t-com.hr.

Sajt: www.videomajstor.com

+43 Profil

Re: kako pregledati CMS-od virusa i slicnih nametnika?

^{23.05.2010. u 03:58 - pre 170 meseci}

Uspeo sam. Kod je cist. Ne znam samo da li je za stalno ili ce se vratiti ono.

Ovako sam radio:
- Preko sandboxie (da ne mogu da pokupim virus) programa sam pokrenuo browser a antivirus sam isklucio. Pa sam pristupio stranici i prebacio sajt o offline mod.
- Jos jednom sam promenio FTP sifru i napravio jos jedn novi FTP account kojim mogu pristupiti samo ovom sajtu.
- Postupio sam rigorozno po uputstvu UPGRADE.txt koje se nalazi u drupal instalacionim fajlovima.
Obrisao sam sve fajlove, samo sam napravio izuzetak sa settings.php fajlom jer je read only (mislim da nema potrebe i njega brisati) i .htaccess koej nisam brisao.
- zatim sam uploadovao sve sveze fajlove i vratio moje fajlove (slike, temu i ostalo...)
- pokrenuo update.php
cim je zavrsio, prebacio sam sajt online i proradilo je sve.
- onda sam ukljucivao jedan po jedan modul i sve radi i izgleda kako sam i pre bio podesio.

- bazu nisam dirao.

Kod je cist, nadam se za stalno.

---
Dakle sad je i definitivno utvrdjeno da podesavanja od drupala nemaju veze sa fajlovima. Jedino settings.php fajl sadrzi username i sifre za pristup bazi.
Kod fajlova treba samo praviti backup foldera SITES i FILES a ostalo mogu sve biti svezi fajlovi sa drupal.org
Naravno backup baze treba praviti paralelno sa tim.

Odgovor na temu

Stranger2
Stranger2

Član broj: 143429
Poruke: 2572
*.adsl.net.t-com.hr.

Sajt: www.videomajstor.com

+43 Profil

Re: kako pregledati CMS-od virusa i slicnih nametnika?

^{09.06.2010. u 00:08 - pre 169 meseci}

Vratio se virus danas opet i to na dva sajta :(

Antivirus nista ne obavestava ali se straanca redirektuje opet na neki drugi. Isti onakav script tag je pri kraju html koda samo sto je sada neki drugi url naveden... na drugom sajtu potpuno isti takav tag...

Upravo ga cistim opet onom metodom iz prosle poruke.

Odgovor na temu

Stefan Jocic
System Administrator

Član broj: 177868
Poruke: 1299
*.dynamic.isp.telekom.rs.

ICQ: 409508405

+27 Profil

Re: kako pregledati CMS-od virusa i slicnih nametnika?

^{09.06.2010. u 22:15 - pre 169 meseci}

Onda defintivno ima propusta na serverima kod tvog hosting provajdera. Ne bi to moglo bez razloga da se ponovi. Jedino što mogu da ti savetujem jeste da pređeš kod drugog hosting provajdera.

DropBox
dodatni prostor

Odgovor na temu