Спасибо огромное!

в логах сервера нашли упоминание о uploadify.php ?

Логи не велись по умолчанию, только включил сейчас. Посмотрим

так уже поздняк)

Странно,что на моей учетке ,где 18 тестовых сайтов - все нормально,а на другой учетке на том же хостинге вирусня полезла

Странно,что на моей учетке ,где 18 тестовых сайтов - все нормально,а на другой учетке на том же хостинге вирусня полезла

просто сканером находят одну дырочку и всё

Я помню у меня как-то 6 сайтов за одну неделю этой дрянью завалили

нет, просто замену флешу уже давно нашли.. но мне если честно жалко очень, в своё время писал на флеше ролики, очень нравилось.. а теперь на хтмл, флеш быстрее всё равно

В беларуси в школах до сих пор детей учат флеш анимации

Проверить все плагины. Особенно если их код хранится не в файлах, но и файлы не мешало бы проверить. Это совсем не обязательно может быть из-за движка сайта. У меня было из-за криво настроеннного хоста.

да документация оформлена очень удобно + были примеры как работать с этим всем но инфа устарела, многое уже неактуально

http://docs.evo.im http://modx-gu.ru тут будет всегда самая свежая инфа по доработкам и примерам

В беларуси в школах до сих пор детей учат флеш анимации

очень правильно делают. флеш это не веб ролики, можно плноценные приложения делать. так же 2D анимация, всё в векторе, а вот потом уже можно и в разные форматы перегнать

Как защиться?

Первое, сделать бекап сайта. Почистить сайт от вирусов методом разворачивания чистой версии и переносом туда базы и контента, проверить сайт аиболитом, проверить сайт евочеком, проверить на наличие лишних пользователей, удалить. Пройтись вручную по контенту и по системным папкам на хостинге, удалить подозрительные файлы. Поменять доступы. Искать уязвимости в самописных сниппетах и чанках.

первое что нужно, это смотреть логи))))))

Спасибо всем за ответы! Самая жесть недавно у клиента с сайтом была на Джумле. Нормальные страницы вообще выпали из выдачи в Яндексе,одна непонятная ерунда вываливается с заголовками на японском языке.

и логи не только того сайта что вломали, а так же логи сайтов которые лежат по соседству

Спасибо всем за ответы! Самая жесть недавно у клиента с сайтом была на Джумле. Нормальные страницы вообще выпали из выдачи в Яндексе,одна непонятная ерунда вываливается с заголовками на японском языке.

кодировка неправильная

кодировка неправильная

Так страниц таких еще нет,куда ссылается яндекс

Так страниц таких еще нет,куда ссылается яндекс

всё верно. вирус не для того чтобы уничтожить сайт, а для сбора трафика

делается либо редиректы, либо левая директория с файлами, но сайтмап скармливается поисковикам, они индексируют страницы на вашем сайте и переходят на сайт того кто поставил вирус, таким образом за счёт трафика, акцептер увеличивает позиции

Некоторая вирусня начинает работать только если с телефона заходишь на сайта. Кучу редиректов происходит

Некоторая вирусня начинает работать только если с телефона заходишь на сайта. Кучу редиректов происходит

вы должны прекрасно знать свой сайт, чтобы понять причины

Некоторая вирусня начинает работать только если с телефона заходишь на сайта. Кучу редиректов происходит

в 99% случаев это htaccess

типа.. урлы в духе ?pager=2 меня сильно напрягут, поскольку таких урлов у меня нет. так же и вы сможете быстро понять что и где искать

А может еще смена прав на папки и файлы поможет? Например на папки, где нет записи файлов поставить права 700, на файлы 600. Поможет?

А может еще смена прав на папки и файлы поможет? Например на папки, где нет записи файлов поставить права 700, на файлы 600. Поможет?

зачем?))) вы же и читаете файлы и записываете на хостинг.. был у меня такой сайт (обратились восстановить).. потихоньку все папки и файлы позакрывали, и причём все разрешения разные)) и в итоге сайт загнулся

Ну большинство файлов после установки не трогаются...

а вообще ставьте 1.4 там достаточно позакрывали

Ну большинство файлов после установки не трогаются...

но они читаются

вам это всё равно не сильно поможет, можно залить шелл, который будет и права менять на папки и править их и права обратно возвращать

дыру ищите

поставьте простеньку отправку на почту письма при обращении к файлу

вот прямо в этом файле ( assets\modules\evogallery\js\uploadify\uploadify.php ) и создайте отправку себе же на почту, мол - ЙЯ ФАЙЛЕГ, и меня запустили

при любом обращении к файлу, можете собирать себе инфу.. ip, рефер, время, дата)

<?php $to = 'nobody@example.com'; $subject = 'the subject'; $message = 'hello'; $headers = 'From: webmaster@example.com' . "\r\n" . 'Reply-To: webmaster@example.com' . "\r\n" . 'X-Mailer: PHP/' . phpversion(); mail($to, $subject, $message, $headers); ?>

типа такого содержимого

Попробую, спасибо! Файл логов вовсю растет, но все Яндекс и Гугл боты обращаются по несуществующим вирусным странциам

Попробую, спасибо! Файл логов вовсю растет, но все Яндекс и Гугл боты обращаются по несуществующим вирусным странциам

файл логов это хорошо, смотрите куда тыкаются чаще

Попробую, спасибо! Файл логов вовсю растет, но все Яндекс и Гугл боты обращаются по несуществующим вирусным странциам

в личку напишите адрес сайта

очень правильно делают. флеш это не веб ролики, можно плноценные приложения делать. так же 2D анимация, всё в векторе, а вот потом уже можно и в разные форматы перегнать

Добрый вечер, флеш-голлега. Еще чуть-чуть и люди "делающие ролики" будут думать что флеш это супер герой, который быстро бегает в телеэкране. Не каждый понимает что сцену нужно выстроить и понять на каком этапе включать эффекты и где запускать следующий кадр и тем более включать озвучку с возможностью кликнуть на появившуюся кнопочку "купить" (((%

Для этого, оказывается, нужны знания.

Флэш, персонаж комикса, появился раньше чем флэш технология.

хотя можно и так: http://risovach.ru/kartinka/11268021

О, я вчера делал чат 😊 Но без флеша

о, как это можно!11

чат без флеша!11

(((%

Настоящие волшебники не расскрывают свои секреты 😊

Люди делали все для того чтобы чат был красивый и с рюшками, которые не были доступны простым CSS или HTML (5 тогда и рядом не было) теперь просто изгои (%

Игры до сих пор (не говоря о кино для взрослых)

И тут приходят барыги и закрывают флеш!11 Называют это плохим и не смотрят на спецификации браузеров (((%

до сих пор

Сейчас некоторые делают чаты на чистом JS

беда-печаль

А потом у них падают сервера из-за того что нагрузка 120 человек онлайн, это "ой как много для нашего сервера"

JS дырявый как и флешь ((%

JS дырявый как и флешь ((%

у флеша доступ выше, но JS жрёт больше ресурсов

Кто ж спорит.

и плюс флеша, можно было защитить ролик от копирования кода

а js не думаю что можно вот так просто защитить

можно было за вечер десяток анимированных банеров наштамповать, а тепреь пипец, иди и заказывай один банер у профессионала за бешенные деньги

минимификация защищает от желания разбираться в этом дерьме

(%

Ееее, в экстрас дополнения из будущего https://image.prntscr.com/image/OQ4des4KRfC29ovA6xuvJg.png

😆

Всем привет, не планируется отделить секьюрити обновления от функциональных? Чтобы можно было накатывать на старые версии для закрытия уязвимостей без обновления движка в целом

Или это уже реализовано?

В Экстрас в категории Система Security FIX смотрите для старых версий

Ок, а на evolution я смогу сейчас тоже создать сайт и больше не обновлять движок, а только закрывать уязвимости через extraz?

Вероятно да, зависит от того захотят ли разработчики поддерживать данный вид fix-обновлений для этих версий в будущем

А то постоянно обновлять - слишком много возни. То отвалится что нибудь, то еще что, не всегда гладко проходит. А хотелось бы пропускать минорные апдейты и закрывать только только критические уязвимости.

Как бы логично было отделить мух от котлет )

С обновлениями вообще не совсем понятно) Вы обновляете своим клиентам modx? Как вы это организовываете: платно/бесплатно?

Кто на поддержке бесплатно, а так будь добр оплати...

о, а можете рассказать, что у вас включает в себя поддержка?

Обычно когда там директ веду или наполнением занимаюсь

У меня свои сайты и много очень, мне чтобы свои обновить, может день понадобиться полностью при условии что не возникнет проблем

А если возникают проблемы то и несколько дней не предел

Ну у меня критичных проблем на несколько дней не возникало ещё ни разу

Допустим обновить сто сайтов ))

Разных, с разными плагинами, сниппетами и вообще с самописными даже иногда

По чуть-чуть