Новая тема   Ответить

 CrazyMen
Приветствую! У меня ломанули сервак и ни как не могу найти вебшел. Решил все снести и заново поставить. Но вот как быть с сиджами? По идее через адмику сделать бекап и все. Но как бы инфицированные файлы опять не залилсь с этими бекапами обратно.. Кто может подскажет?

 cdroller
да также как при переносе, в факах написано

http://forum.crystal-scripts.com/index.php?showtopic=4
http://rusupport.streamscripts.com/phpBB2/viewtopic.php?t=11

смысл в том что инсталлится заново, и вроде как не должно ничего из старых файлов перетаскивать, кроме настроек и базы

только перед тем как сносить все, я бы заархивировал на всякий случай файлы все ...

ну и шаблоны все просмотреть хорошенько, то что от старого сиджа останется ...

 harvester
А сервак, что, без администрирования? Пусть админы пролечат его, найдут дыру. А то так ты набэкапишь и опять все вири и дыра, через которую залезли останется, а время потеряешь.

 CrazyMen
andrew_newman: Понимаешь не один одмин уже смотрел. Находил. Все фиксили, а они снова появлялись. То место через которое мог залезть удалили. Видать они куда то вписали код или что то такое.

 tooouser
CrazyMen попробуй запустить эти программы на своём сервере chkrootkit и rkhunter.

 CrazyMen
tooouser: А как правильно будет #yum chkrootkit ?

 CrazyMen
А нашел как запускать и устанавливать

 Woland
Кристал мона удалить нах весь каталог crtr и тут же поставить скрипт в существующую базу, как описано на форуме у них в топике про восстановление файлов.

 dos622
тыбы свой ящик домашний на вири проверил. они могли тебе троя подсадить, и твой пас тырить от сервака. + пароль на сервере смени.

 L.Estel
У стрима и у кристала есть функция бакапа.
Создаеш бакап , затем файлы бакапа сохранеш в безопасное место (у стрима это каталог в папке backup, а у криатала - один файл)
Сносиш все (папка streamrotator и папка crtr)
Исталиш заново скрипты, пеписываеш наместо файлы с бакапом и востанавливаешся

 CrazyMen
dos622: Скрипты сиджей и ротатора не потрадали, а вот другие скрипты GB cj и top полетели через них и был инклуд.

 dos622
на мастере в разделе топов было что то по моему про ломаный GB а вообще предохраняться все равно надо

 CrazyMen
Ну собственно моя тема и была там про взлом.