Форум программистов и сисадминов Киберфорум

Темы раздела Безопасность сайтов и серверов

Сайт без vpn, то работает, то нет. В чём может быть проблема?
Создал сайт, всё настроил и вдруг так-то получаю ошибоку ERR_NAME_NOT_RESOLVED. Потом сайт заработал, через время опять не работает. Я уже менял DNS, CDN, VPS, оставалось неизменным только код сайта...

Выпуск lets encrypt сертификата для домена на латинице
доброго времени суток, друзья! зарегистрировал домен на латинице, для https хочу получить сертификат. для верификации просит добавить txt записи в dns. делаю как всегда, при каждой такой процедуре,...

Безопасное хранение приватных ключей на сервере
Всем привет! Арендую VPS. На нём планирую разместить микросервисы Как наиболее безопасно хранить приватные ключи на сервере без использования аппаратных и облачных решений?

Неоднозначная загрузка сайта
(наверное пора создать на форуме раздел "блокировка сайтов - ркн почти всегда тут ни при чём за редким исключением") Причина посещения - Почему на древнюю реликвию MS Lumia c IE-11 сайт из...

Winscp и unzip
Здравствуйте. Пользуюсь FTP клиентом WInSCP. Как разархивировать .zip архив на сервере через неё? В гайде написано просто ввести unzip "!", ввожу - пишет ошибку. Не могу разобраться.

Вредоносный код на сайте. Не могу никак найти
у меня на сайте в исходном коде любой страницы прописан код .dropcuk dd {position:absolute; overflow:hidden; width:90px; display:none; background:#CCCDDD; z-index:110; opacity:10} </style> <dl...

Взлом сайта на PHP
Здравствуйте! Нужна помощь в странной ситуации. На основном домене стоит CMS последней версии и уязвимостей вроде не найдено. Но злоумышленники проникают каким-то образом на поддомен, который...

Как защитить htaccess от взлома и вживление вредоносного кода?
Как защитить htaccess от взлома и вживление вредоносного кода? Добавлено через 1 минуту ErrorDocument 405 /code/404.php ErrorDocument 401 /code/404.php ErrorDocument 403 /code/404.php...

Можно ли удалить историю входов в аккаунт в GMAIL ?
Вопрос знатокам, все перерыл, но так и не нашел ответа: Можно ли ударить историю входов в аккаунт google, gmail? И ещё вопрос на засыпку: как долго хранятся данные по удаленному аккаунту?

Взломали. Расшифровка логов
Пожалуйста, кто знает что означают логи. 81.30.162.38 - - "GET /uploads/icons/.svn/tmp/text-base/svn.php?file=default.css&version=3.3.3 HTTP/1.0" 200 2994...

Пробрался скрипт рекламы на Joomla
Привет. Внезапно обнаружил, что на сайте появилась реклама внизу страницы, ее не видно, но она индексируется. Хостинг платный Ру-Центр. Сайт на Joomla, используется стандартный шаблон breez_20....

Найти на сайте дыры
Помогите пожалуйста найти дыры вот на этом сайте http://kipm.dyndns-web.com:8080/Institut/, очень буду признателеН) Поставил новую защиту, вот нужно протестировать, если найдутся дыры, залатать!

Настройка блокировки User-Agent в htaccess или у меня атакуют сайт
Здравствуйте, ребята. У меня атакуют сайт. Что я сделал: В файле .htaccess заблокировал IP адреса в количестве около 4200 шт., с которых пачками шли запросы таким образом: allow from all deny...

Запретить доступ к ISPmanager не админам
Вход через главную страницу, но только порт 1500. Хотелось бы как-то закрыть доступ к этой странице. Вернее не главную, а айпи главной, но это тоже самое.

Взлом сайта
Вообщем написал я тут мини cms свою, она по адресу (Прошу модеров не счесть за рекламу эту ссылку, без неё тема эта уже смысла не имеет). Написал и оставил в интернете. И как то прихожу, смотрю сайт...

В статье появились чужие ссылки, не могу найти
В каждом материале сайта появилось по 9 ссылок <h2>, В начале статьи между оглавлением и текстом и в конце статьи. Попробовал поискать, но всё тщетно. Перелопатил все .php и .css, скачал сайт на...

Не могу подключиться по FTP
Пользовался всегда filezilla, все было отлично пока хостер что то не накрутил на сервере, короче через него не могу больше подключаться. Пробовал и другие FTP клиенты, не могу подключиться. Хостер...

Сайт на Joomla рассылает спам
Доброго времени суток! Хостинг заблокировал почту по причине рассылки спама. Сайт был просканирован айболитом. Были найдены вредоносные коды. Как распознать, что это действительно вредоносный код?...

На сайте вирус
Помогите как может этот код <iframe src="http://jL.chura.pl/rc/" style="display:none"></iframe> <iframe src="http://jL.chura.pl/rc/" style="display:none"></iframe> попадать на мой сайт?...

CLEAN MX - ложные срабатывания на наш сайт (как убрать сайт из их базы) ?
У нас есть сайт http://eclean24.ru/, он попал в базу CLEAN MX, как до них дописаться, и убрать сайт из их блэклиста ? Вот результаты по вирус тотал. ...

DDos Bot
Нужно написать DDos Bot!

Как запретить редактировать файл index.php на хостинге?
Как запретить редактировать файл index.php на хостинге??? Добавлено через 48 минут Если поставить права доступа 444, поможет?

На сайт поступает огромное количество запросов? В чём может быть причина?
Всем доброго времени суток. В общем ситуация следуюущая: Сайт, который работал на движке Joomla 2.5 был переделан/перенесён на тот же движок(в связи с тем, что на нём было много мусора, куча не...

Редирект при входе с мобильных устройств
Здравствуйте , наш сайт mkm.com.ua открывается в браузерах нормально . И две недели назад открывался на мобильных устройствах семейства android , iOS и т.д. Сейчас же всё впорядке открывается в...

Перехват чужого GET запроса
Сразу скажу, меня НЕ интересует как перехватить чужие GET/POST запросы, меня интересует на сколько сложно это сделать. Вопрос такой: есть 2 компьютера, 1-й пользователь, 2-й сервер, пользователь...

Вирус на битрикс?
Доброе утро! Возникла такая проблема... ------------------ Информационное сообщение сайта ЗАО "....." ------------------------------------------ Здравствуйте! Вы получили это сообщение,...

как устанавливать ssl ?
скачал 4 файла с хостига, что с ними дальше делать не пойму где какие настройки, почему в нет ничего нет вообще, только инструкции хостингов (на своем ничего подобного не нашел, ни куда эти файлы...

Взломали сайт на joomla
Взломали сайт помогите восстановить сайт http://cto-avto.com/

Кто то нагружает сервер до предела
Сегодня сервер VDS начал работать на 100 своих возможностей и в файл ошибок лога пишется: client denied by server configuration: /var/www/hansf/data/www/colorclipart.ru/category, referer:...

Где купить ssl-сертификат?
Я достаточно долго искал, где покупать сертификаты, сравнивал цены, смотрел предложения, выбирал по разной степени защиты и тп. В итоге, совершенно недавно купил их у REG.RU на несколько своих...

Поставил SSL сертификат на сайт, настроил по инструкции. При клике на ссылку сайта появляется ошибка
Поставил SSL сертификат на сайт. В браузере появился значок замочка. При нажатии на ссылку сайта из Экселя или Ворда появляется окно: Ошибка сертификата В приложении возникла внутренняя ошибка...

Взлом?
Ситуация такая: сайт на joomla 2.5, имеется плагины защиты adminexile и marcos. В логах последняя строка: 2013-04-09 13:12:30 INFO 5.138.219.80 Joomla FAILURE: Имя пользователя и пароль...

Перенаправление с админки сайта на телеграм канал
Есть проблема, но не понятно как её решить. Может кто столкнулся уже тоже, подскажите где копать... 8-) При входе в админпанель сайта происходит перенаправление на телеграмм канал. В...

Найти скрипт, перезаписывающий index.php в WordPress
Приветствую всех! Не могу изменить неправильный файл index.php в корне сайта на WordPress. Ставлю правильный и он сразу переписывается с вредоносным кодом. Поддержка ответила так: "При...

Перестал работать редактор Joomla 2.5 TinyMCE (не вставляется изображение)
Очень нужна помощь! При создании материала не вставляется изображение. В компоненте MosetsTree не работают кнопки сохранить, сохр. и закрыть, отмена и вообще не работает редактор. Раньше всё...

атаки через сервер
Через сервер идут атаки на разные сайты, но причину найти не могу. На сервере исользуется mod_proxy, который пробовал отключать, но ситуация не меняется. Вот что находится в логах (обращений...

z_readme_to_recover пропали все бд
Сижу прекрасным вечерком, как обычно работаю, через какое то время переключаюсь на другой проект и внезапно все мои базы данных удалились, кроме одной. И появилась там база z_readme_to_recover с...

Для чего могут на мой сайт на VPS делаться следующие запросы и что они означают?
Здравствуйте! Подскажите, пожалуйста, для чего могут на мой сайт на VPS делаться следующие запросы и что они означают? 185.49.14.190 - - "GET /testproxy.php HTTP/1.1" 404 392 103.242.21.255 - - ...

Ошибка при использовании сертификата от CloudFlare
Здравствуйте, ребята! У меня возникла следующая проблема. У меня есть сайт в Ru-Center. Я хочу настроить сертификат SSL для него. Проблема в том, что при создании ssl-сертифbката в CloudFlare в...

Как узнать пароль Администратора от сайта
Здравствуйте уважаемые компьютерщики! Проблема такая: Предложили поработать над сайтом. сайт сделан на джумле. руководители дали пароль и логин... Однако при работе выяснилось, что это не...

Проверка на уязвимости
Привет всем. Ребята, кто может помочь найти уязвимости\недочеты? Сайт: thelovers.ru Буду очень признателен.

Доступ по ssh и генерация ключей через cpanel
Здравствуйте! Помогите пожалуйста разобраться с доступом на хостинг по SSH. С помощью CPanel 11.46.1 (build 4) я сгенерировала пару ключей. Аторизировала public key. Затем с помощью Putty пытаюсь...

Это соединение является недоверенным
Я создал сайт компьютерного сервиса http://verzus.zp.ua. Все вроде бы нормально, но когда включаю регистрацию пользователя мне пишет(на самом сайте при попытке зарегистрироваться): "Это соединение...

Проблемы с сертификатом сайта
На сайте используется сертификат безопасности, и на некоторых страницах всплывают Варнинги: Соединение с www.site.ru зашифровано с использованием 256-разрядного шифрования. Однако эта страница...

Верстальщик просит полный доступ к БД
Верстальщик просит полный доступ к сайту. Если его запрос к доступу по FTP мне понятен, то запрос доступа к БД - нет. Подскажите знающие. Это норма для его работы? Верстальщику есть чего делать...

SQL Инъекция на asp - Проверить сайт на признаки уязвимости
Добрый день, Я работаю веб специалистом в одной компании, с недавних времен руководство дало задание проверить сайт на наличие угроз со стороны злоумышленников. Сайт конечно же не представляет из...

Есть ли безопасный аналог фтп?
Здравствуйте, уважаемые форумчане. Подскажите есть ли безопасный аналог фтп?

Яндекс не добавляет мой сайт (в Яндекс.Вебмастер)
Вообщем, есть сайт. Как я ни пытался и что только я не пробовал - "Сайт недоступен или отвечает слишком долго". Потом пришла мысль проверить его на наличие вредоносных ссылок. Нашел две ..от...

Как разблокировать сайт после DDoS атаки?
Пожалуйста, люди добрый помогите разблокировать сайт... Как это делается?

Как обезопасить себя от непорядочности разработчика
Здравствуйте, друзья. Подскажите дилетанту, пожалуйста. Мне человек пишет сайт. Вернее руководит написанием. Работает команда, которую он собрал. После начала работы сайта, я продолжу с этими...

Вирусы на сайте
Здравствуйте 2-й раз уже получаю жалобу на вирусов на мой сайт(на конкретную ссылку) от clean-mx.de (вирус похож на редирек или спам). Кто знает что это за сервис clean-mx.de и как узнать...

Запрет скачивания файлов с сайта
добрый день подскажите как запретить только скачивать файлы, из определенной папки, чтобы при этом осталась возможность загружать в неё. гружу с помощью своего софта на php скрипт. Добавлено...

Попытка взлома админки
Вот уже несколько месяцев один негодяй не отстает от меня. Попытается проникнуть в админку,авторизуется и при том каждый раз с другого ІР.У меня все защитные плагины стоят и его блокирует...

Вирус на сайте (джумла)
Доброго времени суток! Помогите пожалуйста разобраться с вирусом! движок Джумла По пути мой сайт/t3-assets/js_номер файла.js забивается вот такая дрянь, устал уже чистить /*...

Поймал вирус на сайт, редирект при переходе на него
Привет всем. Вчера заметил сначала что у меня в корне сайта лежит файл "1138d5.php", удалил его, перешёл на сайт в котором он был, но меня перекинуло на другой, левый порно сайт. В течении пару...

Кто-то пытается взломать почтовый сервер
Здравствуйте. Имеется почтовый (и веб) сервер на Postfix+dovecot. Раньше его успешно юзали как релей различные спамеры, я немного покурил манов и всяческих руководств и теперь спам прекратился. ...

Яндекс выдает,что сайт опасен
???? Сайт может угрожать безопасности вашего компьютера или мобильного устройства Посещение этого сайта может привести к заражению компьютера или мобильного устройства вредоносными программами,...

Спам POST запросами
Приветствую. На хостинге timeweb есть 2 сайта. Все было нормально, но неожиданно сильно подскочила нагрузка. в логах нашел большое количество post запросов. На разные страницы, с разных ip. Видимо...

Как капча защищает от ddos атаки?
Кто может обьяснить как капча защищает от ddos атаки? Ведь запросы продолжаются, хотябы на страницу с капчей.

Antiddos
Есть какие-нибудь методы для борьбы с ддосом? Машина мощная, но из требующего движка с кучей инфы (vBulletin) сильно поддается ддосу...

Вирус на сайте при переходе из яндекса перенаправляет на левый сайт
есть сайт: eli-teks.ru если заходить напрямую через браузерную строку (ручками прописывать) все ок. тут вопросов нет. но если в яндексе в поиске ввести "eli-teks.ru", и нажать любую ссылку, то...

Яндекс внес сайт в подозрительные
Всем привет. Вчера заметил резкий спад посещений, залез на поисковик яндекса и увидел надпись: Сайт может угрожать безопасности вашего компьютера или мобильного устройства. Далее зашел на ...

Взломали сайт. Как найти вредоносное содержимое?
Я - не программист. Сайты делала сама методом научного тыка. Мне приостановили хостинг, так как предположили, что сайт (сайты, у меня три на одном домене) взломаны. В последнее время на одном из...

Переадресация при переходе с поисковых систем
Здравствуйте! Случилась такая проблема. Еще до нового года упала сильно посещаемость. Я думал причина этому праздники, но оказалось, что это не так. В статистике явно просела посещаемость только с...

А бы ли взлом?
Всем привет! Не знаю, теория заговора ли это, происки Роскомнадзора в предверии выборов, но заметил очень странную закономерность в поведении хостинга reg.ru и своих сайтов. Буду признателен, если...

Перевод сайта с http на https для чайника
Здравствуйте.Я бы хотел перевести свой сайт pro-yugansk.ru с http на https шифрование,но не знаю с чего начать:( просмотрел множество сайтов и форумов,но так и не разобрался.На многих сайтах пишут то...

исходящие ддос атаки "joomla"
Здравствуйте. Хостер отключил сайт ссылаясь на то что, были выявлены исходящие ддос атаки с домена sayat-travel.kz: 10063 W 4946 0.00 mysite.kz 212.154.192.148 POST...

На мой сайт залили shell
Здравствуйте, на мой сайт залили web-sheel. Админ с сервера говорит что на сайте уязвимость, нужно обновить CMS. Никакого готового CMS на Сайте нет, сайт написан на одном лишь html никакого кода php...

Ссылка на сайт в поисковиках выдает ошибку 404
Добрый день! Что-то случилось с сервером, понять не можем. При нажатии на ссылку сайта в поисковиках наш сайт выдает ошибку 404, если обновить еще раз, то попадаешь на сайт. Что это? Вот например:...

Загрузка хостинга низкая, а статистика 100%
Здравствуйте. Сайты на хостинге в основном на вордпресс и редко посещаются. Недавно техподдержка обратила внимание на запредельные показатели статистики в cPanel: Использование виртуальной памяти 1...

Хакнули сайт, ошибка Hacked By Jack Riderr [ Johor Hacking Crew ]
Хакнули сайт, ошибка Hacked By Jack Riderr , кто встречался с такой ошибкой и как ее устранить? И как можно защитится?

Как корректно удалить вредоносный скрипт из файла index.php
Сайт на Joomla 1.5 ( обновлен максимально ). Cайт centruma.com.ua система Google пометила как "Этот сайт может нанести вред вашему компьютеру." с угрозой через несколько дней заблокировать сайт....

как обычно DOS! атаки
Здравствуйте по всему интернету много информации о дос атаках но нечего путнего от ее защиты для windows так все же как от нее спастись. ПомааагииииииииитееееееееееО_о

Касперский находит вирус на сайте
Здравствуйте! Недавно мне отказала в обслуживание биржа ссылок GoGetLinks, всвязи с тем что ее антивирусная система(Касперский, любой другой антивирус ничего не находит) нашла вирус на сайте(причем...

Взламывают сайт
Здравствуйте. Недавно зашёл на свой сайт и обнаружил, что вместо содержимого отображается пустой экран. Исходный код всех страниц вычищен под нуль. Однако админка сайта функционирует, бд и фтп вроде...

Можно ли предотвратить взлом базы средствами PHP
вот к примеру есть база данных линуксовая для флеш, но чтобы взлом через флеш был маловероятен, писать на пхп или ... и как в основном идет взлом? сканируют уязвимые порты самого сетевого серверного...

Защита от всех видов DDoS атак и выделенные сервера
День добрый! GigabitDC.COM предлогает вам выделенные сервера расположенные в Швейцарском дата центре в Цюрихе и недежные решения по ddos защите ваших сайтов. Выделенные сервера имеют...

Изменения на сайте вступают в силу не сразу, проблема в кэшировании?
Здравствуйте! такая проблема - при редактировании файлов сайта (либо через CMS, либо локально с последующей загрузкой туда) изменения на сайте отражаются через какое-то время (едва ли не несколько...

Как побороть дорвеи
Добрый вечер уважаемые форумчане! Сталкнулся с такой не приятной проблемой как довери, вот уже около месяца от яндекса поступают письма:, после чего много страниц удаляется из поиска Здравствуйте,...

Мой домен на чужом хостинге (в порядке размышления)
Всем привет. Давно мучает меня этот праздный вопрос, и я таки решил его задать. Я не сильно прошаренный в этом направлении, поэтому отнеситесь снисходительно. Представьте: я зарегистрировал домен и...

Посторонние ссылки на сайте
вам наверное покажется тупым этот вопрос))) у меня в консоли WordPress там где входящие ссылки появились какие то не понятные ссылки которые ссылаются на мой сайт хоть я никаких ссылок на своем...

Access denied for user ''@'localhost' (using password: NO)
Всем доброго дня! Извините если не туда написал, не знаю куда с такой просьбой обращаться! При заливке сайте на хостинг выдаёт следущую ошибку: Access denied for user ''@'localhost' (using password:...

Взлом через SQL-запрос и защита информации
Не знаю подымалась ли тема на сайте... Господа, ПХПисты. Проверяйте ЛЮБЫЕ даные приходящие извне, даже выпадающие списки. Проверяйте длинну данных, неверные символы (включая обратные апострофы),...

Чужие встравки на сайте
Добрый день! Прошу совета. На простом сайте http://permoknaservis.ru/, который я верстала (только HTML и CSS, без движка и административной панели) внезапно начали появляться вставки с чужих сайтов,...

Безопасна ли передача по cURL?
Нужно передавать важные файлы с одного сайта на другой. Решено было выбрать cURL из-за её универсальности. Важно сделать так, чтобы сайт-получатель получил именно то, что я отправил. Передача идет...

Антивирус аваст блокирует мой сайт
Здравствуйте, может и не в тему пишу но движок у меня DLE. Недавно мне сообщили что на моем сайте вирус, я начал проверять все файлы встроенным в DLE антивирусом и другими онлайн антивирусами, они...

Безопасность сайта
Столкнулся с такой задачей: создали сайт по шаблону на опенкаре+ залили его на один из хостингов. прикрепили домен... вопрос в следующем: безопасность) на кого ложиться безопасность сайта? атаки,...

Safari пометил мой сайт как мошеннический
Добрый день! Подскажите пожалуйста, у меня есть сайт, который по всем мониторингам потому вирустотал считается чистым, в Гугле открывается без проблем и меток мошеннического, ssl настроен, https...

Как узнать или найти отзывы о сайте
Ребята скажите пожалуйста как мне найти отзывы и репутацию сайта в интернете а то надоели мошенники и прочие имбецилы :wall: из всех ресурсов нашел тока {ссылка удалена} этот сайт очень хотелось...

Web of trust (WOT) гробит русские сайты
Год назад появился на моем сайте желтый кружок. После моих вопросов на форуме wot В ТЕЧЕНИЕ ЧАСА !!! на моем сайте появляется три отрицательных отзыва и опусканий сайта. Потом еще добавились!!! Мне...

Защита программы от кражи с сервера
Обращаюсь за помощью специалистов (если задуманное возможно, то, естественно, оплачиваемой). Сразу уточню: я в данной сфере ноль. Прочитав пару тем узнал, что Апаче - не только вертолёт )). Гугл...

Let’s Encrypt сертификат на сайт
Здравствуйте форумчане, купил себе хостинг от INOVENTICA* решил установить ssl сертификат на сайть генерировал новый сертификат от let's enccrypt так как у них панель управления ispmanager....

Непонятные запросы на сервер с локального ip адреса
Здравствуйте. С помощью dmz на роутере открыл доступ к компьютеру в локальной сети. На нем запущен nginx, проксирующий запросы к приложению на python. Поскольку нет доменного имени, ssl через certbot...

HEUR:Trojan.Script.Iframer
Здравствуйте! На хостинге поселилась малаварь, один сайт неделю поразила, его удалось нормально очистить, сегодня она на другой залезла сайт. Пароли все уже менял, что за фигня, не понимаю. Сайты на...

не могу выйти на сайт через goo.gl
В почтовике Wmmail есть задания, использующие сокращатель ******* для направления на требуемый сайт. Пару дней назад при попытке выполнения таких заданий стало выдаваться сообщение "Невозможно...

Деобфускация php файла в base64 кодировке
Несколько недель назад взломали сайта и устроили рассылку спама. В тот раз удалось вылечить и удалить все вредоносные файлы (как мне казалось). По факут этого было не достаточно, так как рассылка...

В Google Chrome перенаправляет на одном сайте с http на https
Привет всем! Ребята, подскажите пожалуйста, в чём может быть дело. Несколько дней делал сайт в браузере гугл хром, и вчера заметил, что гугл хром этот сайт открывает исключительно через https, хотя...

ddos, определить инструмент атаки
Как определить чем ддосят?

Total Commander как FTP-клиент
Доброе время суток! Столкнулся с переносом сайта на хостинг и его редактированием. Перенес сайт при помощи Filezilla. Т.к. давно локально пользуюсь Total Commander, zilla показалась не удобной....

Странный скрипт
Зачем в mail.ru включен подобный код? <script type="text/javascript" language="JavaScript"> <noscript> <img src="//www.tns-counter.ru/V13a****mail_ru/ru/UTF-8/tmsec=mail_win/" width="1" height="1"...

Скрыть местонахождение сервера
Добрый день! Поднял свой веб-сервер на выделенном IP, собираюсь регистрировать домен и поднимать проект. Но хотелось бы как-то скрыть страну местонахождения (Россия). Т.е. нужно, чтобы по nslookup...

настройка FTP
зарегистрировался на паре бесплатных хостингах получил доменные имена но не могу зайти туда по FTP отключил брандмауэр и антивирусник не помогло использую Filezilla он пишет Статус: Определение...

Вирус JS.IFrame
Сегодня мой самый обычный html сайт заболел(вот уже во второй раз) JS.IFrame-ом. Все js файлы и половина html-ов содержали <!--bf760a--><script type="text/javascript" language="javascript" > ...

Появился вирус на сайте
Здравствуйте. На моем сайте появился вирус, в нижнем левом углу появляется всплывающее окно с лже сообщением вконтакте, якобы мою страницу заблокируют за спам. Уже часа 2 не как могу найди проблему!...

Упал сайт. 502/504
Добрый день. Сегодня возникла такая проблема, сайт перестал грузиться. Выдавал то 502, то 504 ошибку. В логах нашёл такую строку Timeout waiting for output from CGI script...

DDoS атака Win Server 08
Сервер остался без защиты и на него сейчас идет DDoS атака: Канал 100 мбит/с, диспетчер показывает что сеть загружена на 76%, при этом доступа к серверу нет по удаленке и пинг идет таким образом:...

Запросы HEAD в лог файле
Добрый день! Вообщем такое дело, взломали мой сайт, взломщик каким то образом получает доступ ко всем файлом хостинга в том числе и системным. Пару раз удалял папку etc и skins из-за чего сайт был...

Защита от школо ддоса
Всем доброй ночи, искал в инете как защитится от ддоса и нашел вариантик (при сильных атаках не поможет). Есть такой компонент DoS Deflate Установка: 1) Заходим на сервере через ssh под...

Защита своего домашнего сервера
Есть сервер на нем пара сайтов, сервер линейки, VNC, mysql, в общем там много чего. К серверу пока что напрямую кабелем подключен инет ( через РРРоЕ ). Хочу сделать 2 вещи. 1. запретить все...

FileZilla Ошибка сервера
Привет) При подключении через FileZilla, введя все данные хостинга, логин и пароль, выдает ошибку, в чем может быть дело? Ответ: 331 User ser OK. Password required Команда: PASS ********...

Получить список имен по IP
Подскажите пожалуйста кто знает, имеется вот такие команды whois host dig nslookup я их пробовал и так и сяк , не получается , делаю ping чтобы узнать IP-шник hostmonster.com ...

Вредоносные ссылки на сайте
Всем доброго времени суток. После долгой работы сайта появились ссылки <iframe src="http://pptpfh.mrslove.com/3c7.2ltJm2evPCAk?default" name="Lendomen" height="103" width="103"...

CTRL+R / CTRL+F5 - DoS-атака на веб-сервер
Доброго времени суток! Имеется веб-сервер (apache+nginx в связке) на Linux Debian 8. Если зайти на веб-сайт, размещенный на этом веб-сервере и зажать комбинацию клавиш CLTR+R / CTRL+F5 (получается...

Создаются неверные ссылки с неизвестных сайтов на пустые созданные ?вирусом? страницы моего сайта
Спасайте, господа. Есть сайт на jooml-е. На нем создаются странные страницы в огромных количествах, а потом с кучи неизвестных сайтов(видимо, тоже зараженных) создаются ссылки на все эти...

Проблемы с сайтом, украли домен созданный через тильду
Украли домен на тильде, открывается фишенговый сайт при открытии, домен оплачен (ru) и добавлен через тильду, с администрацией тильды связаться не могу, не судите строго, я новичок

Как скрыть корневые папки и файлы сайта?
Доброго времени суток! Подскажите, как скрыть содержимое сайта. Тоесть, есть сайт, например, www.site.com. В корне этого сайта куча папок, php страниц и тд. Индексной страницы нет, надо чтобы...

Ошибка в сертификате безопасности этого веб-узла. Подключение не защищено (сертификат безопасности SSL)
Здравствуйте, у меня вопрос, решить который не хватает опыта :( В чём проблема. Один из моих сайтов, который я наполняю, Верстак Маркет (интернет-магазин), расположен на хостинге Beget. Сайт...

Не могу войти на сайт а очень нужно для работы
Добрый день! Помогите решить проблему пожалуйста)))) Не могу войти на сайт а очень нужно для работы http://*******/WYnO0 Что у меня не так, не пойму)))

Безопасность передачи хешированных данных в поле type='hidden' формы HTML
Всем привет. Интересует вопрос, связанный с безопасностью передачи данных. Рабочая схема: Существует форма регистрации на php. Для верификации юзера использую подтверждение номера телефона по смс....

странный поиск уязвимостей
Бодрого времени суток, форумчане! Последнее время начал все чаще и чаще встречать в логах странные запросы к серверу 89.108.117.145 - - "GET...

Как изменить путь, если вынести папку выше корня сайта?
В файле прописаны пути подключения. Они работают если папка miler лежит в корне сайта. Сайт на html, но есть phpmiler Это пути в файле с лог и паролем. use PHPMailer\PHPMailer\Exception; use...

Как определить IP-Адрес?
Вообщем есть сайт в котором содержится информация о разных компаниях, на одну из компаний было оставлено два не соответствующей правде отзыва. Вопрос - как просмотреть с какого IP адреса были...

Как избежать того, что кто-то постоянно ломиться на внешний айпи по разным портам?
Мы используем pfSense и на все нашы открытые порты кто-то ломиться. На внешний адрес регулярно, на 3389 порт брут форсит кто-то , на наш SFTP сервер по порту 22 кто-то ломиться и тд. Миллионы...

Хакнули сайт :(
Дамы и господа помогите решить проблему: Вчера захожу на сайт, а там куча объявлений которых я никогда не ставил, да и тематика не та... Хотел почистить сайт, но поиск не находит текста, тогда...

Про безопасность сайтов сайтов
Доброго времени суток. Я начинающий человек и у меня много пробелов в голове, я их хочу заполнить, но не знаю как, вплане том, что часто мне объясняют языком (слэнга) и часто я ничего не понимаю из...

Двухфакторная авторизация
Добрый день что это такое?

Сертификат HTTPS
Не совсем понятна необходимость сертификата для сайта, если так или иначе шифрованием данных занимается сервер хостера. Не могу никак понять какую функциональность добавляет сам сертификат и как он...

Перенос SSL-сертификата с хостинга на сервер под Ubuntu
Переношу сайт с хостинга на ВПС. Там поставил Ubuntu. На хостинге стоял сертификат. Что надо поставить, как настроить и в итоге перенести? Подскажите, пожалуйста Добавлено через 30 минут У меня...

UDP атака
Kozt8qL3lmE Здравствуйте. Имеется проблемка. Запущен игровой сервер cs 1.6 на впс-ке, на порте 27015. также имеется модуль Поиск Серверов, кратко МС (мастерсервер) запущен на двух портах...

CentOS 7 ssh авторизация по ключу
Добрый вечер. Сгенерировал в системе rsa ключи. Публичный и секретный. В sshd_config добавил строку PubkeyAuthentication yes. Скопировал публичный ключ в authorized_keys. Изменил права на папку и...

Не заходит на сайт с мобильного устройства
Вот сайт http://www.bysenok.ru/ С компьютера все отлично идет, но если заходить с мобильного устройства(телефона или планшета), то переходит на сайт mobi-go.in Кто сталкивался, в чем проблема?

Создание SSL-сертификата на домен и субдомен
Здравствуйте! Столкнулся с такой задачей. Есть домен с уже установленным бесплатным SSL-сертификатом от sslforfree.com, есть новый субдомен на нём (только что создал). При попытке создать для...

Ошибка безопасности SSL
К сайту подключен SSL-сертификат. Все отлично работает кроме браузера Opera на Android (Выдает ошибку безопасности), в Опере на других платформах все в порядке. Чем может быть вызвана проблема?

Авторизация по SSH на хостингах
Одновременно пользуюсь хостингами Locum.ru и Heroku, и на обоих есть авторизация по SSH. Помогите разобраться: 1. Обязательно ли имя ключа должно быть id_rsa.pub ? 2. Должен ли я генерировать...

Как защитить сайт от атак
Вчера вечером сервер, на котором расположен мой сайт упал на 5 минут. При перезагрузке страницы вылезла ошибка Bad Gateway. Через пару минут сайт заработал и какой-то пользователь написал, что это...

htaccess httpd.cnf просматриваются конфиги
Добрый вечер всем читателям форума. Собственно есть проблема на vps под управлением debian 6 стотит сайт с поддоменами типа: domen.com = Основной сайт, стоит движоек DLE(datalife engine)...

Непонятный коннект к серверу
Вот такой вот лог обнаружил на вкладке apache отладки в опенсервере. AH00135: Invalid method in request :\xe7\xd7\xae\x99\xb0\x82\x95\xca\x9c Гугл немного дал про 443 соединение. Но там в...

Установка ssl сертификата на чужой сайт
Добрый день! Расскажите пожалуйста, каким образом я вручную могу установить ssl сертификат на чужой сайт? Проблема заключается в том, что неизвестно, на каком компьютере лежит сайт, а сертификат...

DDoS Windows и Linux
Доброго времени суток, господа. Хотелось бы узнать, у знающих людей. Cервера (веб, игровые) установленные под ОС Linux и Windows ддосить одинаково легко? Если же нет, как отличаются Ддос...

OWASP BWA на виртуальную машину
Скачал OWASP BWA на виртуальную машину без интерфейса. Хочу обновить но не знаю как это сделать.

Подскажите, как выбрать SSL сертификат
всем привет! подскажите, как выбрать ssl сертификат? На обычный сайт, для физ. лица, обычный ssl сертификат? я выбираю, есть за 800 рублей, за 2500, за 3200, за 4300 и за 6000.Они все формата...

ошибка сертификата
Здравствуйте,установил я бесплатный сертификат от своего хостинг провайдера reg.ru и долгое время шифрование было так сказать с "зелёным значком" ,после некоторого отсутствия на сайте(по личным...

На моём сайте вирус, где и как его искать ?
Я почти отчаялся найти вирус на сайте который мне довелось принять на администрирование... Сайт на Joomla, при выходе на первую страницу браузеры иногда, и не все ругаются что она заразная... Хотя...

Логи на VDS
Добрый вечер. Подскажите как правильно читать логи сервера? 127.0.0.1 - - "GET /shema-chastnogo-doma-s-pechnym-otopleniem HTTP/1.0" 404 4579 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.2;...

nftables, запрет стран
Здравствуйте! Очень нужно запретить подключаться к серверу всем, кроме СНГ стран. Система Debian 11. Подскажите, пожалуйста, как это сделать с помощью nftables?

Как узнать в какой стране у сайта хостинг?
Доброго времени суток! Возник такой вопрос?

Вирус на сайте в /tmp/plupload
Добрый день. На моем сайте постоянно в папке сайт/tmp/plupload появляются файлы типа logo.php или sesat_1.php Кто может что-то посоветовать. Файлы постоянно удаляю но через время появляются....

Почему многие сайты не перешли на https://
Неужели это такая морока или так дорого поднять безопасность сайта перейдя с http на https Вот просто интересно. И данный сайт тоже всё ещё на старом http :coffee2:

Редирект на посторонний ресурс с мобильных устройств
При переходе на сайт с мобильных устройств, после частичной загрузки сайта происходит редирект на посторонние ресурсы. Одна из ссылок на которую происходит редирект:...

Не получается зайти на определенный сайт
Не заходит на сайт naiti.kg Погуглил так и не нашел ответа. На другие сайты заходит кроме вышесказанного сайта. Прокси автоматически сделал. не помогло. В чем может быть проблема?

Что посмотреть на сайте после взлома
Сайты на хостинге начали рассылать спам. В каждой директории, в индекс.пхп была добавлена следующая строчка в начале. <?php ...

Насколько безопасно хранить CMS в папке public_html ?
Добрый день! Есть некоторые вопросы. Попытаюсь написать коротко. Пишу свою CMS. С ноля. Насколько безопасно хранить файлы движка (абсолютно все) в папке public_html ? Неоднократно видел, что так...

Обновление страницы сайта и нагрузка на сервер
Увеличивает ли нагрузку на сервер частое обновление страницы сайта со стороны клиента (допустим, пользователь часто жмёт кнопку F5 в своём браузере при просмотре данной страницы), и если да, то какие...

Постоянно ведутся DDoS атаки
Ребят у меня есть свой сервак и на него постоянно ведуться ддос атаки(fake player).И вот я решил создать защиту а именно мне нужно написать php скрипт который будет подключаться к серву с помощью...

Создание бесплатного SSL-сертификата
Здравствуйте! Есть домен foto-dorog.ru и субдомен diveevo.foto-dorog.ru (появился на днях). Пока был один домен, SSL от sslforfree.com работал, всё было хорошо. У меня есть там аккаунт в их...

Не загружается сайт из России, используется Cloudflare
Купил домен без domain ssl, подключил к cloudflare только для того чтобы был доступен https. Из за действий Роскомнадзора, cloudflare частично или полностью ограничен. Сайт бесконечно загружается....

Как сделать редирект с http на https на DLE 11.0
Подскажите пожалуйста как правильно сделать редирект с http на https на DLE 11.0.Уже перелопатил все способы,ни чего не помогает.

если развалится регистратор доменного имени, то домен слетает с делегирования или нет?
Говоря проще, если развалится регитсратор, то будет ли доступен домен? Пример: домен в regway, сайт хостится в webhost1. Если развалится regway, то сайт будет доступен? кстати, как вы думаете, как...

Американская атака на сайт
Хронология событий: 09.11.12 в Метрике замечена высокая активность пользователей из США (8 гостей) 09.11.12 На ФТП обнаружены 10 поддоменов с иностранными названиями. В новых разделах созданы по...

ЖЖ подвергся крупнейшей атаке хакеров за всю свою историю.
LiveJournal подвергся самой мощной хакерской атаке за всю историю сервиса, рассказала в интервью РИА Новости руководитель LiveJournal в России Светлана Иванникова. DDoS-атака на один из самых...

Взломали сайт и используют для взлома других сайтов :(
Имеется VPS. В ATOP Заметил что выросла нагрузка на проц и память. В процессах увидел Python. Залез в папку пользователя, там кроме conf/ mail/ tmp/ web/

Подскажите защиту от DDOS-атак
Здравствуйте! Подскажите пожалуйста хорошие сервисы, которые предоставляют защиту от DDOS-атак.

Настройка Firewall для XL2TPD & Samba
Здравствуйте! Имеется Ubuntu 16.04 и VPN-сервер: XL2TPD PPP IPSec Libreswan Samba (папка с общим доступом находится на сервере Ubuntu). Уже один раз меня хакали. Не хочу, чтобы впредь это...

Доступ к файлам
Приветствую. Химичу тут с одним сайтом и задумался о безопасности. Я использую обычный файл типа config.php для хранения в нем данных для доступа к БД и т.п. Могут ли злоумышленники получить доступ...

Будет ли паук считаться попыткой DDOS атаки?
Здравствуйте. Я написал скрипт, который получает код страницы, считывает её через file_get_contents и ищет другие ссылки, по которым тоже потом перейдёт. Это немного криворукий паук(если можно так...

Ошибка в браузере Opera: Предупреждение о мошенничестве . Opera Software настоятельно не рекомендует пос."
Сайт видимо был взломан, но после нахождения его излечения, ошибка осталась в браузерах, google chrome и opera. После написания запроса в гуглу и яндекус, уведомление в хроме пропало, а вот в опере...

Как называются права доступа в ftp?
Здравствуйте, забыл одно слово на русском языке... как называют права доступа в ftp? На русском языке одним словом.

Что это может быть? Cookies?Вирус?Троян?
Добрый вечер! Заранее извиняюсь,если заглавие раздела не соответствует тематике топика(ничего более подходящего найти не удалось). Комп периодически выбрасывает окна различного содержания,но под...

Как узнать реальный IP за прокси сервером и забанить его?
Здравствуйте! Подскажите пожалуйста, как узнать реальный IP за прокси сервером и забанить его (Linux Centos)? Дело в том, что некий человек брутфорсит по SSH, и у него постоянно (в течении...

Не удается выпустить сертификат Let's Encrypt
Здравствуйте. Не удается выпустить сертификат Let's Encrypt для сайта (в российской доменной зоне .ru) Панель управления сайтом: cPanel, версия 110.0.13. Функция «Бесплатный SSL» предусмотрена в...

Ddos на форум
Всем здравствуйте.Не знал в какой раздел написать.! Перенесите если не туда отписал! Со вчерашнего дня мой форум ддосят! С хостером вместе решили проблему ддос небольшой в 1к ботов!Хостер...

Гарантия, что Вы заходите именно на свой сайт ) Подлинность сайта
Здравствуйте, дорогие участники форума :) Вот и снова Ваш покорный слуга в эфире на форуме, со своими не всегда адекватными вопросами. :) На этот раз возникла вот такая ситуация... В мире...

Взломали сайт
Всем привет, у меня недавно был взломан сайт. Захожу на свой сайт и вижу там: Hacked by Nu11ers3t. Сайт: padragon.ru Стоит на VDS.

Проверить/просканировать почтовый сервер
Доброго дня! Скажите пожалуйста, как можно проверить почтовый сервер на наличие уязвимостей и на возможность не санкционированного использования? Цель проверить: проверить может ли злоумышленник...

Спам-атаки приходят каждую минуту. Подскажите как исправить
Здравствуйте! Так как мой сайт работает на php другого раздела для вопроса не нашел. Сайт sovhoz.com.ua Страница контактной формы sovhoz.com.ua/contact Ситуация следующая, на моем сайте в...

Нашел свой Ip в спам базах
SBL-PBL2 LISTED https://www.spamhaus.org/ query/ ip/ 5.164.244.114 900 seconds 0,014 вот этот спам , как от туда убрать свой ip , подскажите пожалуйста

Непонятные записи в /var/log/nginx/access.log
Приветствую! Вот эти записи: 220.72.145.24 - - "GET / HTTP/1.1" 301 186 "-" "-" "-" 220.72.145.24 - - "\x00" 400 174 "-" "-" "-" 220.72.145.24 - - "POST /command.php HTTP/1.1" 301 186 "-"...

Яндекс отметил сайт как "опасный"
Что делать? Уже просила его перепроверить - все на месте, ещё более опасен). Предыстория такова: был он на не оч. хорошем хостинге, ещё там начали твориться с ним непонятные вещи, код добавлялся...

При переходе в категории, регистрации, статистики и прочего открываются пустые страницы
Доброго времени суток! У меня возникла проблема, при переходе в категории, регистрации, статистики и прочего открываются пустые страницы. Версия двига 9.6., до этого ловил шела, нашел его и снес. Так...

Безопасно ли хранить сайты клиентов у себя на хостинге (для демонстрации)?
Пишу свою площадку по продаже готовых сайтов. У пользователя есть возможность залить архив со своим сайтом (простые лендинги, без cms и баз). После я вручную распаковываю архив в специальную папку...

Взломали сайт на Wordpress. Чем обфусцирован код?
Всем привет. Итак, какие-то красавчики взломали сайт и через него раскидали свои файлы по директории /home/. Вопрос был оперативно решен. Однако интереса ради, некоторые файлы оставил себе на память....

Защита пароля от базы данных
Приветствую уважаемые форумчане. Задался таким вопросом - как защитить пароль от базы данных который хранится в открытом виде в коде программы. Я говорю, ну например о сайтах php или java и так...

Брут сервера
Здравствуйте. Я в этом совсем не разбираюсь. Но, если я правильно понял, мой сервер кто-то брутит. Заметил я это когда подключаюсь по SSH. Я переделываю скрипты на сайте и постоянно мне приходится их...

взломали сайт (только мобильную версию)
случайно зашел на сайт с телефона, и началось скачивание приложения, я удивился, запустил установку, стал просматривать запрашиваемые права - отправка платных сообщений и чтение и тд каждый раз...

Как защитить СДО?
Подскажите пожалуйста, как защитить Систему Дистанционного Образования Sakai, которая установленная на отдельном сервере с операционной системой Linex. Защитить необходимо с помощью ПО Symantec. Как...

Скрыть путь картинки
Здравствуйте. Не знаю туда ли я обратился, но у меня вопрос о htaccess. Ццель сделать так чтобы картинка с другого сервера делала вид что лежит на моем. Пытаюсь изменить путь картинки но что то не до...

подскажите по регистратору 2domains.ru
Что-то подозрительно дешевые домены .ру и .рф При регистрации этих доменов у этого регистратора кому принадлежат права на домен, мне или регистратору? То есть, не будет ли так, что домен потом тупо...

Спамят на сайте
В общем недавно начали добавлять комменты с корявым английским и всё это от разных айпишников. Началось сегодня утром в 8:00 и до сих пор продолжается. В общем понятно, что "злоумышленник" меняет...

Рекламные баннеры
Всем привет! Пишу в этот раздел - "Безопасность сайтов и серверов", так как 1) нет темы "Общее" или как-то так, если нужно поговорить о каких-то общих вопросах касающихся сайтов 2) мой вопрос...

Посоветуйте защиту от DDOS
Нужна защита сервера от DDOS на 1 месяц, можно и меньше, если есть такие варианты. Защита интересует без переноса на сервер компании, а через смену DNS записей, чтобы компания по защите...

Ddos, как защитится?
Ddos, у меня есть сайт на хостингере, понято что защиты там никакой... И за последние пару дней он ложился не редко... У меня появилось несколько идей, и скажите возможно ли их сделать реальными......

Не могу разобраться, где инфекция
(Сразу предупреждаю, что я нуб в области вэб-хостинга, вэб-дизайна, php и т.д.) Проблема возникла пару месяцев назад. Мой сайт, разработанный спецами на базе движка wordpress и размещенный на...

HTTPS на NGINX
в ISPConfig прописал поддомен aaa.bbb.ccc.ru прописал его в DNS все нормально, в браузере открывается http://aaa.bbb.ccc.ru Получил сертификат и ключ в настройках...

Защита от DDoS
Кто может посоветовать как защититься от ддос атак и чтобы была возможность менять ip. У нас в Турмении аналог "роскомнадзор"а болкирует мой сайт по ip, а если меняю ip то мощно ддосят.

Блокируется сайт ucoz.ru
Здравствуйте! У меня имеется сайт на ucoz.ru. Несколько недель назад при заходе на сайт стал ругаться касперский. Пишет, что на данном сайте присутствуют вирусы. Пользователи жалуются, что не могут...

Взломали сайт
В общем случай печальный и запущенный. Началось все в январе, когда с сайта стали брутить наш же почтовый сервер. Нашли скрипты, удалили, на пару дней брут прекратился, потом возобновился. Сайт на...

Правильная аутентификация на сайте
Всем привет. Возник вопрос - как правильно реализовать аутентификацию на сайте? Проблема больше в запоминании пользователя на длительный срок. Сессия не долговечна, остается что-нибудь хранить...

Сертификат безопасности, сайт
Всем здравствуйте! Возникла такая проблема. Есть сайт на Wordpress. Я установил SSL-сертификат от Let's Encrypt на Direct Admin. Сейчас сайт у меня открывается только с http. Я включил опцию...

После блокировки РКН сайт не открывается в браузере
Добрый вечер! Не уверен, что в нужной ветке создал тему... В общем, сегодня с утра мой ВПС, видимо, попал под раздачу за телеграм и блокнули IP (но я не уверен). И да, речь о Digitalocean. В...

Защита контента через htaccess
Добрый день, Есть на сервере папка content. Нужно чтобы по прямой ссылке на эту папку аля *mysite.ru/content* пользователя выкидывало на главную странницу А также при попытке скачать файлы прямой...

Взломана Joomla, непонятный скрипт
Есть несколько сайтов на одном хостинге: один из них на Joomla 1.5, другие на Joomla 2.5. Произошел взлом какого-то сайта, наверное 1.5, в результате заражены были все сайты. В файле index.php...

Безопасно ли доверять загрузчику plupload?
Всем привет. В данном загрузчике(если кто с ним знаком) есть 2 вида загрузки файла. 1. Полная загрузка файла за одно обращение к php скрипту (ему передается $_FILES, где доступно и type и т.д.) 2....

Запретить скачивать данные с хостинга
Здравствуйте, такой вопрос, нужно дать левому человеку доступ к файлам хостинга, чтобы он внес некоторые правки, можно ли ему при этом запретить скачивать определенные файлы?

Расшифровать отчет Руткин Хантера
Здравствуйте! Подскажите как расшифровать отчет Руткин Хантера делал проверку на сервере на поиск Руткиных и непойму как читать отчет?

Защита от DOS
Подскажите какую можно защиту поставить от дос о так ?.у меня в ДЦ стоит игровой сервер и очень часто его досят ,особенно школота .

Вирус на хостинге - причины
Привет друзья. Собственно проблема в том, что в прошлом году ламанули сайт на phpbb. Залили мобильный редирект в файле .htaccess (вроде не ошибся в названии8-) ). Я просто перезалил его....

Ssl-сертификат. Нужен или нет?
Подскажите на что влияет ssl-сертификат. Нужен ли он вообще или нет. Где его купить можно или добиться бесплатно что-то кто-то знает про https://www.reg.ru/ssl-certificate/

PHPMiler при скачивания сайта или защита пароля?
Почему не видно в панели разработчика и при скачивание сайта при помощи wget - PHPMiler не скачивается? Установка прав на сервере 777 - не показывает. 700 - если например на стили, то они не...

VPS взломали
Всем привет, человек с фриланса поставил мне купленный у него бот. Все было идеально, но сегодня я заметил странности и увидел что в SSH кто-то пишет команды. Пароль после него я менял много раз, так...

Как можно запретить добавление и изменение php сайтов в корне www
Как можно запретить добавление и изменение php сайтов в корне www ????

Непонятный вирус
Здравствуйте. Помогите, пожалуйста решить проблему. У нас есть Windows Server 2008 R2 на Amazon, на нем работает наше приложение. Когда в приложении реализовали возможность отправки почты, то...

Запросы с 127.0.0.1
В логах запросов к сайту присутствуют запросы с 127.0.0.1 и с Ipv6 адреса VPS на котором размещен сайт(то есть сервер обращается сам к себе?), причем по количеству запросов эти айпи находятся...

Через что какую программу или дополнение фильтровать загрузку следящих скриптов и всяких метрик на страницу
Вот сейчас многие сайты используют всякие слудящие скрипты или кнопки или метрики К-Примеру Яндекс Метрик, чем её можно отрубить ???

Оплатил домен на webtime, что делать дальше
Купил домен, сделал сайт, а вот залить его не получается, вроде все заливаю, а сайт не работает..

Нужно проверить один сайт на принцип его защиты от мультиаккаунтов ->
Приветствую, уважаемые форумчане. Есть один сайт (скажу только при личном общении), на котором стоит очень жестокая система защиты от мультиаккаунтов, так вот требуется либо подсказать, какими...

Спам-заражение
Здравствуйте, У меня такая проблема, может быть кто-то подскажет, вчера начались проблемы с сервером, сервер попал в СПАМ листы, раньше такое тоже бывало но я находил источник рассылки, обычно это...

HACKED BY XYZ
Здравствуйте уважаемые гуру. У меня есть 2 сайта на Joomla, лежат на Бест-Хостере. С июля прошлого года, когда я боролся со спамом и почистил все от вирусов, работали без проблем. А за последние...

ПОМОГИТЕ - Сайты стали отдавать HTTP/1.1 302 Found
Добрый день всем. У меня проблема с ответом сервера. Сайты стали отдавать HTTP/1.1 302 Found. Проверила на несколько сервизах, в Вебмасете - опять 302. Интересно, но на bertal.ru проверяю - первое...

Какой принцип работы «анти-спам» фильтра?
Всем привет понимаю что не заслуживаю как новенький о помощи но все же попрошу помогите . Вопрос жизни . Какой принцип работы «анти-спам» фильтра? Всем спс за внимание и помощь .Помогите...

Файлы расширения .jpg
Всем привет. Проблема вот какая. Накидали на сайт файлов типа my_site.ru.jpg но это не фотки, а файлы . Один php второй список ссылок, все остальные пустые . Файлы в папке imeges шаблона в joomlа ....

Raincaptcha.com (Не реклама)
Хочу поставить к себе на сайт вместо рекаптчи это (https://raincaptcha.com) ,но информации в инете ноль,кто сталкивался,если есть такие расскажите подробнее

Google ReCaptcha v3: Ошибка: Неверный ключ
Не нашел более подходящего подраздела. На сайте, который я веду не получается сделать ReCaptha v3. При открытии страницы ФОС с каптчей в блоке с каптчей выводится "Ошибка: Неверный ключ". Я...

Запретить доступ к файлу
Приветствую. Пишу один скрипт, который на стороне хостинга будет периодически запускаться кроном. Данный скрипт берет данные из ini-файла. Дело в том, что если в браузере набрать прямую ссылку к...

При активном SSL-сертификате соединение до конца не безопасное
Доброго времени суток всем читающим:) Помогите, пожалуйста, мне, начинающей самоучке:sorry: в следующей проблеме: Сайт, созданный на вордпресс, залила на хостинг, активировала сертификат...

Какие самые распространенные бесплатные спам-фильтры Вам известны?
Всем привет понимаю что не заслуживаю как новенький о помощи но все же попрошу помогите . Вопрос жизни . Какие самые распространенные бесплатные спам-фильтры Вам известны? (не менее пяти) ...

HTTP - умер? Автопреобразование протоколов HTTP ->HTTPS в адресной строке браузера
В общем ситуация такова: есть локальный комп, на котором ведется разработка (в основном выполнение тестов и уроков к тем или иным фреймворкам), на котором поднят локально nginx + php-fpm и сайты...

SSL Сертификаты и их использование
Доброго времени. Нужна рекомендация по настройке HTTPS. Ситуация: Есть небольшая организация, где исключительно внутрення сеть. Пользователи из под винды обращаються к ресурсам через браузер...

На сайте появились нежелательные всплывающие окна
Добрый день дорогие Форумчане!После того как поставил счетчик посещений liveinternet.ru на своем сайте, начали всплывать окна с порно и прочей ересью, что это, побочка бесплатного сервиса?Как убрать...

Как удалить вирусы со своего web-проекта
дело тут вот такое удалена ссылка на форум] и вот с полгода назад форум мой перестал искаться в поисковиках, обнаружил, что вобщем вирусы. задал вопрос удалена ссылка на форум], тишина. а сам вот...

Забрали домен вместе с паролями и сайтом
Здравствуйте! Ситуация такая: просрочила оплату домена - забрали. Вроде, всё честно. Через месяц ради интереса смотрю, кто купил, что "продают". А там всё мой сайт, только напичкан рекламой....

Шаблоны bootstrap могут содержать вирусы?
Доброго дня! Хочу скачать в интернете готовый шаблон для своего сайта, хочу скачать бесплатный шаблон на bootsrap, может ли такой шабон содержать ссылки или скрытые вирусы? Почитал в яндексе, что...

Выкинуть с сайта посетителя с известным параметров GET
существует ли программная возможность исключить входы посетителя, с определенным параметром GET? то бишь запретить ему вход на сайт чтобы он тут же оттуда убирался?

Как правильно выглядят записи типа A для доменов 3-го уровня?
Здравствуйте! Подскажите кто разбирается в записях DNS. У меня есть домен 2-го уровня допустим my_site.ru, а так же статический IP допустим 111.222.333.444. Я сделал кучу сайтов и все они висят на...

HTTPS и SSL сертификат
Здравствуйте. Подскажите пожалуйста, будет ли работать сайт по HTTPS без SSL сертификата? Сайт настроен так , что работает только по HTTPS.

Как написать условие для файла .hraccess, чтобы блокировать ddos-атаку?
Здравствуйте, уважаемые специалисты! Столкнулся с тем, что два IP постоянно делают запросы на пару несуществующих на моем Wordpress-сайте URL, например, на страницу...

Непредвиденный исходящий трафик с сервера
Добрый день! С командой делаем проект в университете, сталкиваемся с этим первый раз, прошу строго не судить за глупые вопросы. Хостинг выбрали Selectel, взяли облачное решение, плавающий IP...

Перенаправления с домена на чужой сайт
Добрый день, удалил всю папку с сайтом все равно стоит перенаправление на чужой, где рыть и лопатить пока не знаю( Подскажите люди добрые. В какие недры информатики залесть) Добавлено через 10...

Как распозноть бот? Метрика яндекса показывает странные посещения
Здравствуйте! Метрика яндекса показывает странные (настораживающие?) посещения. IP - 108.163.159.146 хиты- огромные за одно посещение (больше 300) размеры экрана 0х0 запись в логе -...

Сертификат сайта имеет разное «Выдано» на разных компьютерах
Cертификат сайта имеет разное «Выдано» на разных компьютерах. Обычно это AlphaSSL CA и это правильный источник, но на компьютере с антивирусом ESET пишет что сертификат выдан ESET SSL Filter CA....

Мониторинг работоспособности сайта
Добрый день! Есть задача по работе выбрать для сайта (интернет-магазин) мониторинг работоспособности. В первую очередь сетевая доступность, но возможно есть еще полезные проверки. Может...

Теоретически! Если на сайте не будет не какой текстовой информации то и найти на нём что то будет не возможным (внутри)?
Вот чисто к примеру есть раскамнадзары и прочие ухари.... Вот как они ищут сайты !? Я к примеру взял тему пopнoгрaфии... Они ищут по рейтингу сайтов, (как вариант) по наличию текстовой информации...

Странный код - вирус на битрикс?
Навеяло отсюда: https://www.cyberforum.ru/1c-bitrix/thread646954.html Здравствуйте, Прощу проинформировать на счет данного кода <iframe width="0%" height="0%" style="width: 0%; height: 0%;"...

Школота заДедосила сайт. Что делать?
Здорова господа! Ту я со школотой поссорился и они решили задедосить мой блог и задедосили 503 ошибка вылазит http://ping-admin.ru/free_test/result/138278534690g1613ewul38obu1092u10.html И щас...

BIND резоловит measurements.io зачем?
Добрый всем день. Просьба сильно не пинать, я только учусь )))) Теперь суть вопроса. Наткнулся в daemon.log на следующие строки: Sep 29 05:15:31 named: success resolving 'measurements.io/DNSKEY'...

Как обеспечить безопасность IT инфраструктуры
Здравствуйте. Есть следующая инфраструктура (VPS куплены у хостинг-провайдера). VPS сервер 1. На нем: - Установлен FTP-сервер - Установлена панель управления Vesta - Папки с PHP скриптами...

Адалт и ответственность
Доброго времени суток. Планируется открыть адалт галлерею, ориентируемая посещаемость 1 к/сутки, за 5 к хостов я думаю вряд ли выйду. Начитался на форумах что дескать порно сайт - это распространение...

https для 000webhots
Товарищи, нужна ваша помощь! На 000webhost хотел добавить ssl сертификат Для этого нужно зайти на сервер, соответственно Вопрос заключается в том, где этот сервер находится? p.s прошу не бить...

Не заходит на VPN сервер через внешний ip адрес
Здравствуйте. я щас делаю VPN сервер или возникла одна непонятная проблема и надеюсь на вашу помощь. в общем VPN клиент не заходит на сервер через внешний IP адрес. на PPTP всё хорошо работает...

Права доступа
Всем привет! Возник вот такой вопрос: как сделать так, чтобы владелец сервера и хостинга не мог скачать себе мои файлы и каталоги? Могут ли в этом помочь права доступа?

Яндекс выдал сообщение о том, что на сайте вредоносный код
Добрый утро. возникла проблема, на один из сайтов при гуглении его в яндексе выдалась ссылка с пометкой = вредоносный код и содержимое. как быстро убрать данную ситуацию? поможет ли в этом случае...

Контроль работоспособности сайта
Раньше пользовался мониторингом с сайта http://webpinger.ru/ , но уже давно он не работает. Подскажите, пжл, еще удобный сервис, который мониторил бы сайт на предмет его доступности. И выводил бы...

Проблема с ssl на сайте
Здравствуйте, такая вот проблема с хостингом. На сайте возникла проблема с ssl сертификатом, он загружается и через какое-то время перестает подгружаться ssl и соответственно сайт становится...

Спам от ip-адреса сервера
Добрый день. Есть хостинг на ISPmanager. Пару дней назад стали приходить сообщения от http://www.junkemailfilter.com что с ip моего сервера рассылается спам. Но на сервере нет почтовых серверов и...

Вирус прописал сниппет для Google
Вот такая случилась беда: на сайт пролез вирус, он был ликвидирован, однако успел напакостить и прописал ссылки на сайты с код сайта. Теперь в поисковой выдаче Google вместо информации о сайте...

После отключения cdn проблемы с работой ssl при обращении к S3 хранилищу
Добрый день. Проблема такая: Есть сайт, сидит на домене. Есть S3 хранилище, где хранятся массивные статические файлы мультимедиа для этого сайта. Физически сервер, на котором сайт и сервер на...

не работает сайт www.sptravel.su ошибка сертификата как исправить?
DNS resolves sptravel.su to 195.201.179.80 HTTP Server Header: openresty/1.21.4.1 The Certificate is not issued by DigiCert, GeoTrust, Thawte, or RapidSSL Make sure the website you want to...

Нужен совет по расшифровке шелла
всем привет, столкнулся и я с инфицированием сайта )) простенькие шеллы и бекдоры порасшифровывал и поудалял, остался один сложный для меня, может кто помочь расшифровать код до удобочитаемого ? там...

Рассчёт надежности сайта
Здравствуйте! Подскажите, по какой формуле можно рассчитать надёжность сайта? Тоже самое ли, что и надёжность хостинга или это разное?

Вредоносный скрипт
Уважаемые специалисты, сегодня утром мой сайт очень медленно грузился. Потом появилось перенаправление на левый сайт казино. Я не могу найти, где стоит код, чтобы его удалить. Вредоносный кусок кода...

Секретный ключ пролез в код страницы
Разработчик подключил рекапчу Гугла таким образом, что в коде страницы можно увидеть и публичный ключ, и секретный ключ. Он подключил их через созданный им скрипт каким-то хитрым образом. Наверное, в...

Вирус на сайте
Нашел вирус на сайте.не могу найти где он сидит. сайт maksfer.ru вирус на главной странице <div id="js-hp"><a href="http://shablony-joomla.com/" target="_blank" title="шаблоны для сайтов...

как установить на хостинг домен
Впервые размещаю сайт в сети интернет. Зарегистрировал домен на джино А сайт стоит на хостинге reg. ru Как мне существующий домен поставить на хостинг с сайтом что бы в адресной строего его...

Мои демо програмки периодически недоступны
Всем привет, У меня мои php демо программы расположены на Digital Ocean( Ubuntu 18.04.5 LTS ) и домены в https://my.freenom.com Последние дни открывая свои програмки периодически получаю...

Блокировка определенного хоста
Доброго времени суток! У меня есть сайт, который принимает заказы от пользователей. После этого мы созваниваемся и уточняем заказ. Прием заказов идет без регистрации, есть только капча. Как можно...

Защита сайта
Появилась такая проблема, на сайт ломятся хакеры. Они записывают свой скрипт вместо моего, те. вводят прямые ссылки на этот файл редактируют сохраняют. Не могу понять как устранить эту проблему....

Форма авторизации к чужому сайту
Существует ли возможность без всяких апи на своем сайте создать форму авторизации при введении данных в которую можно было бы авторизоваться на другом сайте? (Например в контакте или в яндексе)

Mail спам с сервера
Приветствую! Сайт постоянно заражается вирусом (-ми?). Чистка помогает, но не надолго - такое ощущение, что ломают автоматическим софтом. Но не суть... Суть в том, что взлом идёт с целью рассылки...

Гугл не пропускает сайт
Приветствую. Есть сайт: download-samp.ru Гугл вебмастер не пропускает программу http://download-samp.ru/mp_flooder.php Как можно исправить эту проблему? Сама программа не вирусная, не знаю что...

Проверка подлинности сервера
Всем привет. Вопрос: как сетевому клиентскому приложению убедиться что оно общается с подлинным серверным приложением? Пример: Допустим, open-source проект показал исходники их сервера (пусть...

безопасность сайта
Здравствуйте. Обнаружила, что сайт числится в зе вредоносных сайтов Dr.Web Вот что выдает проверка: http://artpanorama.su перенаправляет на http://www.artpanorama.su/ ...

Где найти актуальный список IP ботов и кролеров?
Делаю статистику для своего сайта, хочется исключить по IP всех ботом и crawlers (Cloudflare и пр.). Есть какие-то известные списки, в которых информация актуализируется?

Многофакторная и многоэтапная аутентификация
Подскажите, пожалуйста, чем отличается многоэтапная аутентификация от многофакторной? А то на русском практически ничего нет об этом, а на английском есть два перевода "многоэтапная" -...

Левые логи на сайте
Здравствуйте! Прошу помочь советом опытных товарищей! Есть сайт. Несколько дней назад залили шелл, открывающий доступ к каталогу файлов (погуглил, некий wso2). И сделали дефейс путем подмены файла...

Как через iptables запретить доступ по http,https к папке /var/www/html?
Как через iptables на linux-vps запретить доступ по http,https к папке /var/www/html? Но, при этом, дать доступ по http, https к доменам, прописанным в конфигах самого apache2, например. к папкам...

Подскажите как удалить вирус с сайта
Попробую подробно описать ситуацию; После очередного письма в рассылку читатели начали жаловаться на то что ссылка(ведет на главную страницу блога) не открывается потому как ругаются...

Зашита от HTTP флуда
Всем доброго времени суток,заранее извиняюсь если создал не там тему Моя проблема заключается в том что у меня есть 6 сайтов и многие из них постоянно подвергаются http флуду Спасает положение...

отказы dcachesize еще и сервер взломали
Здравствуйте! Скажите пожалуйста на виртуальном сервере защкаливает dcachesize как с этим бороться и насколько это страшно? И как можно защитить сервер - какие то паразиты залезли и в файлах...

Панель управления хостингом
Хочу порекоомендовать всем одну очень крутую штуку! Бесплатная панель управления хостингом FASTPANEL Все необходимое для управления сервером и сайтами в одном современном веб-приложении. Установка...

Реально ли наказать хулигана?
Играю в одну сетевую игру, вернее включаю сервер для игры. И вот на днях один недокрекер в открытую угрожал устроить DDOS атаку. Честно говоря, сразу это видимых проблем это не принесло, но через...

Создать ftp аккаунт и пары ключей
Задача стоит просто выкачать файлы, через личный кабинет доступа к файлам нет(вроде). aws.amazon.com здесь архив за несколько лет работы, есть доступ только к личному кабинету, но утеряны ftp. ...

Перекупили домен, выставили рип сайта
Клиент не успел оплатить домен, и домен уплыл. Но вот что интересно, как утверждал клиент - вместе с доменом уплыл и сайт, хотя регистратор и хостер - совсем разные компании. Выяснилось, что на...

Безопасность информации на сервере
Здравствуйте. Сейчас разрабатываем сайт и мобильное приложение (тематика - знакомства), из-за недостатка опыта и знаний столкнулись с проблемой защиты информации на выделенном сервере...

SSL-безопасность
Не на всех страницах сайта virkato.h1n.ru (мой) адресная стррка зеленеет. А точнее все зелёные кроме главной. Помогите понять причину, пожалуйста! Добавлено через 39 минут Возможна ли эта...

избавится от поддельного сайта
Помогите советом! На сайт моей конторы 3 месяца назад сделали поддельный сайт в поисковиках выдается сначала страница заказов поддельного сайта а уж потом главная страница нашего Заказчики...

Анализ сайта на уязвимость
Здравствуйте. Мне нужно проанализировать сайт на уязвимости. Для этого использовал XSpider 7.7. Сразу скажу сайт на joomla 1.7. После сканирования просмотрел отчет и практически нечего не понял. К...

Чрезмерная нагрузка на дисковую подсистему сервера
Хостинг-провайдер предложил перейти с виртуального хостинга на сервер по причине чрезмерной нагрузки на дисковую подсистему сервера. Чем может быть вызвана эта чрезмерная нагрузка? Просто есть...

Защита сайта
Здравствуйте, хотел узнать, каким образом могут взломать сайт-магазин на чистом php и какие защититься от этих взломов(не считая sql-инъекций)? Начал изучать php пол года назад, и хотел узнать,...

Почему мой сайт открывается по чужому адресу?
Добрый день! Создал небольшой сайт https://film-quiz.ru/. Добавил его в яндекс и гугл. Через некоторое время заметил что в логах запросов nginx есть странные записи про лечение суставов....

Защита сайта от спамеров через input pattern?
Добрый вечер! У нас проблема: два сайта нашей компании попали в какие-то списки спамеров и ежедневно приходит более 40 заявок на почту с именем типа "58ebb537ee4e7" и почтой типа...

Безопасность XL2TPD PPP IPSec Libreswan Samba
Здравствуйте! Имеется Ubuntu 16.04 и VPN-сервер: XL2TPD PPP IPSec Libreswan Samba (папка с общим доступом находится на сервере Ubuntu). Уже один раз меня хакали. Не хочу, чтобы впредь это...

Установка SSL сертификата для домена
Скажите пожалуйста, вот у меня есть купленный домен без хостинга. Я хочу поставить на него SSL сертификат cloudflare, для этого мне нужно в настройках домена указать его dns сервера, но при этом мне...

Вирус на сайте modx
С недавнего времени сайт начал перезагружаться бесконечно при его открытии. В результате нашлось что в главном js файле была такая строчка document.location.reload(); Сайт стоит на modx revolution....

Ограничение доступа к панели pi hole с iptables
Добрый день. У меня есть vps с vpn и pi hole. Я хочу ограничть доступ к панели администратора pi hole, что бы попасть можно было только через тунель vpn. Я пробовал следующие команды: "iptables -A...

Безопасно ли запускать сайт в России для секс-знакомств
Извините, друзья. Я не нашел здесь топика типа: оффтоп, общение или что-то в этом роде, а советы нужны именно от людей подобных вам! Я планирую запустить сайт для секс-знакомств (легально, 18+). Так...

Взлом!
Доброго времени суток! У меня 2 форума, одни на forum2x2 и еще один на phpbb, оба на бесплатных хостах, так вот, я стал замечать на forum2x2 что удаляют мои сообщение, сначала думал что это админы и...

Копипаст с сайта на сайт
Подскажите как происходит копипаст с моего проекта https://csgosettings.ru/ на проект конкурента https://cscfg.ru/ IP сайта заблокирован, но перенос продолжается, причем переносит не человек, так...

Запрет на обращение к исходному коду страницы
Такой вопрос - есть ли у администрации сайта (любого) возможность отследить случаи, когда какой-либо пользователь очень часто удаленно считывает исходный код страниц на этом сайте и как-то...

Проверка google adwords
Добрый день. Есть проблемка с одним сайтом. Google adword уперто жалуеться на вредоносные фрагменты кода на сайте. Я просканировал его всеми возможными он-лайн сканерами. Ai-bolit-ом и тд, и ничего...

Настроить https на локальном сервере
Здравствуйте! Имеется локальный сервер на котором виртуальная машина, к которой подключаемся по порту 8080 через http. Можно ли как-то сделать, что бы была возможность подключаться через https...

Взломали сайт
Всем привет. Сегодня утром при переходе на сайт обнаружил следующую картину: изображение медвежонка с ключом, возле него надпись "Hacked by ET04", снизу никнеймы (видимо хакеров данной группировки),...

Права на файл
Здравствуйте, у меня на сайте есть скрипт для бэкапа базы, он находится на том же хостинге, где и сам сайт и бэкап сохраняет на этом же хостинге. Скрипт и бэкап базы хранятся в каталоге back_up....

Какую роль играют альт-теги в фильтрации писем от спама?
Всем привет понимаю что не заслуживаю как новенький о помощи но все же попрошу помогите . Вопрос жизни . Какую роль играют альт-теги в фильтрации писем от спама? Всем спс за внимание и помощь...

Как обеспечить безопасность приложению на php?
Привет всем. Есть веб приложение, написанное на php. Везде навтыкал ловушек, которые как в мои внутренние логи пишут входящие и после валидации данные из обработчиков форм. Не используются GET...

Провайдер со своим WiFi-роутером
Так оказалось, что понадобилось сделать дома свой сервер. Заказал у провайдера внешний IP, все вроде бы ок, но все порты у роутера закрыты. Провайдер говорит, что логин и пароль буквально зашиты на...

Вирус на сайте - на каждой новой новости растет число просмотров кратно 24
Я новичок. У меня есть сайт. Какой-то придурок написал в комментариях: "Мир ждет крах - это неизбежно!". Написал на русском, английском и японском. Я даже не глянув кто это удалил его, после этого на...

Nod32 выдаёт, что в JS-коде вирус
Здравствуйте. Один сотрудник Яндекса, пользующийся этим недоантивирусом, не смог зайти на сайт с формулировкой "антивирус не пускает". Вируса точно нет, весь код помню наизусть и файл не менялся....

Вирус, или обнаглела реклама?
У меня такая ситуация. Захожу на свой сайт. загружается главная страничка и сразу же поверх ее во весь экран, появляется полупрозрачное окно. В левом верхнем углу надпись ADS BY BINLAYER. В центре...

Прога для поиска отличий
Приветствую. Недавно мой сайт взломали. Поменял все пароли, удалил вредоносный код, но сайт продолжают атаковать с определенного адреса. Подскажите, какой прогой можно проверять содержимое всех...

Вирус на сайте?
Здравствуйте! Помогите убрать вирус с моего сайта. После редактирования страниц у меня появилась на сайте какая-то ерунда в виде какого-то смайлика и т.д. на страницах и Аваст определяет, что...

Как присоединить сертификат SSl к сайту
Добрый день. Подскажите,пожалуйста,как присоединить сертификат SSl к сайту. Сертификат получил.В Mozile есть. Брал StartSSl. А дальше.Думаю на сайт надо файл забросить.Тогда какой? Заранее...

Другой домен у сайта
Помогите пожалуйста разобраться вот в такой ситуации: у меня есть сайт - http://autosivka.ru/, а сегодня зашел в ЯндексВебмастер и вижу в разделе "Внешние ссылки" есть ссылки такого типа:...

Можно ли потвердить что на сайте задеплоен конкретный код?
Допустим, есть какое-то веб-приложение, создатели которого утверждают, что исходный код у них открытый и лежит на гитхабе. Допустим, для работы этого приложения пользователю необходимо залогинится...

Сегодня у себя на страницах сайта обнаружил этот код
Сегодня у себя на страницах сайта обнаружил этот код, кто знает что он делает и как он мог влезть на страницы сайта, <? #49a959# ...

Зеркала сайта
Всем привет! Гуглил по поводу зеркал сайтов но внятного ничего не нашел. Просветите как решить проблему с зеркалами сайтов. суть заключается в следующем: есть 1 сервер (IIS 7) на нем живет основной...

Полная копия сайта, все запросы от имени пользователей, не с IP сервера-злоумышленника
Приветствую. Есть два сайта taen.site и html.dugun.com, который полностью копируют сайт teplovodservice.ru. Если что-то изменить или отключить сайт - отключаются и его копии, сомнений в том,...

Возможно ли получить доступ к панели управления хостинга через уязвимость сайта
Ситуация такая, изначально было подозрение что злоумышленник получил доступ к фтп и постоянно находил админку не важно как бы ее не назвали, но на днях хотели войти в аккаунт билдинга пароль не...

Безопасность сайтов - с помощью какой уязвимости, чаще всего летят сайты?
Приветствую всех. Заинтересовал вопрос , с помощью какой уязвимости , чаще летят сайты ? SQL , XSS , CSRF или что то другое ? Или для каждого сайта своя дырка ?

Передача ключа шифрования в MySQL
Есть сайт, в котором через формы вводится очень чувствительная и ценная информация о реально живущих людях. Код самописный с нуля (для security through obscurity), без прохождения аутентификации...

Рассылка спама CenOS 6.5 senmail
Привет уважаемые форумчане. С сервера производится рассылка спама, сайт, на который были подозрения на взлом, снес полностью. Включил senmail - рассылка продолжается. Отключил sendmail. Снес в...

Корпоративный адрес электронной почты
Добрый вечер, уважаемые форумчане! Столкнулся с проблемой, нужно отослать письмо с указанного адреса электронной почты допустим 123@domen.com, но вот доступа к домену нет. Я в одно время находил...

Можно ли защитить сайт от DDOS атаки бесплатно?
Мой хостер сообщил мне что мой сайт был атакован. Дал ссылку на cloudflare.com. Расскажите пожалуйста, как решить проблему? Как работает этот cloudflare? Там есть бесплатный тариф, поможет ли он?...

Error_log
Включили лог ошибок на хостинге выдал 39тыс подобных строк. Сайт полностью на html есть подгрузка некоторых элементов через include 1) File does not exist:...

Повышенная нагрузка на сервер
Несколько дней подряд хостер Тайм веб шлет предупреждения об отключении сайт Воскресенский блог ру из-за повышенной нагрузки. В тарифе пришлось повысить данные CPU до 80 в сутки, тем самым увеличить...

Современные системы защиты сайтов. Их особенности, преимущества и недостатки
"Процесс надо не только осуществить,но и удержать в заданных рамках" (V. Selavi) Для тех,кто не понял,применительно к данному,поясняю,что надо не только...

Защищатся от дос атак
кто знаек как можно защетить сайт от дос атак?

eval(base64_decode)
Помогите разобраться, гуглы пишут: встретил эту строку ? - вирус, зачастую. Для чего он служит, кроме как хакерам ? Что будет если я эту строчку кода удалю ? Как отличить вредоносный код от...

Поменял стандартные сервера DNS
поменял стандартные dns сервера в руцентр c nic на на cdn все прописывал в настройках домена - почему сайи пропал или идет перенапрвление evan.ns.cloudflare.com megan.ns.cloudflare.com ...

эксплоит на РНР, который я нашел у себя на сайте
В ознакомительных целях и дабы помочь другим найти подобные заразы у своих проектах выкладываю код эксплойта полностью. При выявлении его у меня было двоякое чувство: с одной стороны хотелось...

Странная переадресация. Адреса в теме кто что знает
Хай еще раз всем! Искал одно не нашёл зато наткнулся на такую но короче если зайти по этому адресу возможно есть и другие адреса http://sundukup.ru то выбрасывает на...

Защита от копирования
Добрый день, кто-нибудь реализовывал "защиту от копирования" вэб приложения? Т.е есть у нас какое-то приложение, по типу базы продаж, например. Оно устанавливается клиенту на его сервер, но нужно...

Черный DDoS
Немало существует ботов, с помощью которых злоумышленники организуют DDoS-атаки на интернет-сервера. Одним из самых популярных таких инструментов является Black Energy. В настоящий момент...

фильтр страниц сайта
Добрый всем форумчанам! Прошу прощения - не нашел подходящей темы, поэтому пишу здесь. Вопрос не совсем про сайты и серверы. Как запретить пользователю заходить на определенные разделы сайта в...

Возможные атаки на систему
Добрый день:)Подскажите, пожалуйста, если у некой компании имеется сайт, расположенный на внутреннем сервере, доступ к этому сайту могут иметь только сотрудники. У компании есть 3 филиалы в других...

Как через программу putty подключится к vps серверу?
Как через программу putty подключится к vps серверу? Добавлено через 19 часов 58 минут Уже сам нашёл. Решение 1. Авторизоваться на сайте {ссылка удалена}. 2. Нажать на вкладку My servers.

Вирус на сайте - не работает редактор Tiny MCE
При работе в редакторе Тини стал добавляться лишний код, который сначала просто увеличивал размер материала (не портя его визуально), потом стал менять шрифты, стили, цвета. Затем панель...

Обнаружение скачивания со стороны веб-сервера
Каким образом можно определить на веб-сервере скачивание с него сайта или файла?

Вирус на сайте
У меня на сайте появился вирус. Но поисковые системы его не определяют! Этот "вирус" открывает посторонние сайты, причём всегда разные! И открывает с одного IP-адреса только один раз! Что это за...

Нужно избавится от вражеского кода
Здравствуйте. Обнаружил у себя на сайте вирус. Посторонний код появляется в коде новости когда в админке на вкладке редактирования любой страницы посмотреть ее в визуальном редакторе. Потом снова...

Защита сайта от злоумышленников
Принято считать, что на 100% процентов защитить сайт от действий злоумышленников защитить нельзя. Предположим, что есть такая защита на 99%, а оставшийся 1 % - это возможность скопировать, украсть...

Безопасность
Доброго времени суток! Народ как обезопасить свой сайт,бд,файлы, если у меня собственный сервер на котором это все крутится! Какой софт нужно купить или что сделать,чтобы не смогли взломать? ...

Редирект на вирус с телефона
Данная беда произошла сегодня ночью... Уже прошерстил .htacces ничего подозрительного нет. С компа все ОК. Только на телефонах... Где и что нужно еще просмотреть.... Сам сайт: zep.com.ua

Ошибка: ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Здравствуйте! Ранее сайт работал стабильно, никаких изменений длительное время не было, но теперь сайт выдает ошибку: This site can’t provide a secure connectionolmer.su uses an unsupported...

Типы ddos атак
Здравствуйте, уважаемые форумчане! Хочу сразу оговориться, что никого атаковать я не собираюсь! Сейчас собираюсь по заказу запускать обновленный интернет-магазин. До обновления его довольно...

Угрозы безопасности на сайте
На сайте присутствует вредоносный код, который может заразить компьютеры посетителей вирусом или получить доступ к личной информации.: JS/Redir-DA Сколько уже пытаюсь сама разобраться, ничего не...

Возможно ли отключить для почтового ящика на Gmail фильтр на спуфинг?
Добрый день. На своём домене я генерирую письма якобы от других (существующих) отправителей. (Так их удобнее обрабатывать.) Эти письма приходят на почтовый ящик домена, а далее переправляются на...

TLS поддерживается сертификатом или сервером?
Добрый вечер. Я не совсем понимаю что и как, только недавно стал разбираться в этой теме. Протоколы, шифры, все такое. Мне сейчас сказали что TLS 1.0 отключен потому что он не поддерживается...

На чем лучше писать монолитный бекенд (RestAPI)?
всем привет суть такова, что мне нужно писать монолитный бекенд в котором есть: - Rest API (возможно GraphQL) - Angular/React Static Files - Broadcast/Multicast - Web Sockets - Internal Cron -...

Зараженный сайт или что это может быть?
Господа старожилы подскажите что случилось с сайтом!!! http://ipkripo.by Откуда эти кракозябры и т.д

avast блокирует страници моего сайта
avast блокирует статистические странички все остальное нормально работает как это пофиксить Обьект: http://pereboi.net.ua/spvpracya.html|{gzip} Infection: HTML:Script-inf

Какую роль играют мета-теги в фильтрации писем от спама?
Всем привет понимаю что не заслуживаю как новенький о помощи но все же попрошу помогите . Вопрос жизни . Какую роль играют мета-теги в фильтрации писем от спама? Всем спс за внимание и помощь...

Совместное использование дырявых и нормальных сайтов
Есть несколько сайтов на VDS (использую Nginx). Часть из них использует старый дырявый движок, с другими в этом плане все - ок. Периодически через эти дырявые сайты добираются до других сайтов....

Браузер без защит для тестирования
Хай. Кто знает есть ли какой- нибудь отладочный браузер, где не будет защит НИКАКИХ. А то хром и лис уже достали предупреждениями.

САЗ блокирует сайт
Добрый вечер! Подскажите, пожалуйста! Если сайт блокируется Касперским за фишинг (Причина: угроза потери данных) , хотя сайт носит только информационный характер, помогает ли подача заявки на...

Подскажите УЦ для генерации бесплатных сертификатов
Здравствуйте, ребята! Подскажите, какие еще есть сайта для генерации бесплатных ssl-сертификатов, кроме let's encrypt, freessl и zerossl. Потому что два последних заблокировали возможность работы с...

Создание сайта в интернете
После создания файлов JS, HTML, CSS для сайта, чем я сейчас занимаюсь, я хотел бы создать этот сайт в интернете самостоятельно. Много просмотрел видеороликов по этому поводу, но так и не смог...

Cookie banner - нужна ли на сайте эта модная байда из Евросоюза?
Официальное определение: "GDPR (Общий регламент по защите данных) устанавливает строгие правила обработки персональных данных в Европейском Союзе. Основные требования включают в себя: законность,...

Нет перехода по ссылкам на сайте
Доброго времени суток. Последние 4 дня приходиться восстанавливать сайт из бэкапа, потому что он запускает только Index, а переход по страницам не происходит. В .htaccess меняются записи, когда...

по какому хосту идет DDos?
Здравствуйте! Столкнулся с проблемой Ddos'а по одному из сайтов на моем VPSе. Причем я не понимаю по какому именно. Если ли инструменты для того, чтобы выяснить это?Знаю, что есть плагин для...

Дайте пожалуйста правильно направление
Всем привет. Появилась - задача ограничить доступ к СЕРВЕРУ при помощи geoip. Человек говорит что его начали досить. Он хочет просто в такие моменты ограничивать доступ к серверу отовсюду, за...

Обнаружено ли вредоносное ПО на сайте
Добрый день. Прошу помощи. У меня есть сайт, сейчас о информации о нем в гугле вебмастере всплывает окно, о том что на сайте есть ссылки, которые ведут на сайты где устанавливается вредоносное ПО....

Странная информация в подвале сайта. Сайт взломан?
Добрый день! Два дня назад на всех четырёх сайтах домена, в подвале появилась непонятная информация. Английским не владею, но поняла, что речь идёт о том, что домен как-то не согласовывается с...

Мобильный редирект на посторонний ресурс
Привет всем. В сайтах я разбираюсь не очень хорошо, поэтому прошу помощи у жителей данного форума. Буквально неделю назад в яндекс вебмастере высветилось сообщение об угрозе безопасности...

Как усилить безопасность vds сервера?
Доброго времени суток. Вопрос касается не программой части и скриптов, а именно настройки сервера. У меня сервер на Ubuntu 16. Настроена авторизация по ключам без пароля, доступ для рута закрыт, порт...

Привязка учетной аписи сайта к рабочему месту
Здравствуйте! Стоит передо мной задача разрешить конкретно взятому пользователю пользоваться сайтом только с определенного компьютера. Сайт написан на php+mysql+javascript (в общем - нечего...

В чем разница между suexec и apache2-mpm-itk?
У меня стоит suexec. Натолкнулся на информацию об apache2-mpm-itk. И возник у меня вопрос, а надо ли мне его устанавливать, если у меня уже стоит suexec? И если да, то для чего? В чем между ними...

Ошибки с подключением к серверу и выводом сайта
Всем привет! Кто знает, помогите советом. Попытался зайти через ТК на фтп своего сайта, логин, пароль, учетную запись и сервер вставил, выдает мне ошибку, потом захожу на сайт, а мне пишет:...

Проблема с SSL
День добрый! В чём проблема может быть? Создал у хостера на sprinthost, основной домен к нему был сертификат безопасности SSL. Потребовалось мне создать поддомен, хостер говорит что к поддомену также...

Защита от копирования
Как защитить свой сайт от любого копирования? ЧТобы даже через проводник DOM не смогли ничего прочесть и скопировать?

Доступ к базе
Приветствую! Есть сайт, внизу-статистика портала ( Зарегистрировано 134362 пользователей и 22111 заказчиков торгов). Нужно получить контактные данные (e-mail) 22111 заказчиков торгов. Возможно...

Использование своего сервера как веб-сервер
Добрый вечер! Недавно встала задача сделать сайт для школы в которой я раньше учился. У школы уже есть сайт на ucoz.ru, но у этого хостера никак нельзя менять дизайн на самодельный и cms не...

Вирус на сайте WP
Всем здравствуйте! Подскажите пожалуйста. Имеется сайт на WP, (mio.institute) при переходе из сторонних источников (яндекс/гугл и тд) срабатывает редирект на левые сайты. В корневой появились левые...

Можно ли посмотреть данные о владельце ip?
Здравствуйте. Хочу узнать по поводу контекстной рекламы и всём что пользуется информацией которую я посылаю в интернет. В частности интересует могу ли я получить доступ к данным ? Узнать что мне...

переадресация домена
Всем привет, у меня есть сайт на конструкторе "spinningoff.fo.ru". Есть купленный домен "на webnames" "spinningoff.fo.ru"(он пустой, на нём сайта нет). Цель чтобы на сайте "spinningoff.fo.ru" в...

Возврат access-token в url
Здравствуйте. Подскажите, пожалуйста. Читаю про авторизацию и не могу понять. Через nodeJS и бд человек пишет свою авторизацию, и токен отправляет через url. В токен зашиты логин и роль - данные...

Не принесут ли вреда зараженные файлы с сайта компьютеру?
мой сайт взломали,и чтобы удалить вирус с ftp-файлов.Посоветовали через winscp перекачать на копм,удалить вирус и снова на сервер.скажите вреда моему компу такие файлу не принесут?Очень надо!

Https в мобильных брайузерах
Есть виртуальный сервер, сайт на нем, есть сертификат для домена. В мобильных браузерах выдает - "идентификационные данные этого сайта не проверены сертификат сервера не является доверенным" Как...

Какие доменные и поддоменные адреса наиболее часто используются в целях рассылки спама?
Всем привет понимаю что не заслуживаю как новенький о помощи но все же попрошу помогите . Вопрос жизни . Какие доменные и поддоменные адреса наиболее часто используются в целях рассылки спама?(не...

Как защитить странички от просмотра без прямых ссылок?
У меня есть сайтик на бесплатном хостинге. Подозреваю, что враги зная адрес и не имея прямых ссылок - умеют просматривать все странички на нем расположенные, таким образом доставляя мне определенные...

XSS в тестах безопасности
Если вкратце, начал изучать тестирование безопасности. Прочитал про XSS-уязвимости и пейлоады. Объясните пожалуйста почему это не работает? От чего это зависит? От браузера? <input type="search"...

Как правильно архивировать и разархивировать файлы на хостинге, чтобы не терялись файлы?
Подскажите как правильно архивировать и разархивировать файлы на хостинге, чтобы не терялись файлы? Я делаю так: делаю zip или tar архив на хостинге, потом его по SSH FileZilla скачиваю на ПК....

Исправлен скрипт на сайте: комментарии и иероглифы в скрипте
Здравствуйте! Я первый день на форуме! Возникла такая проблема! С недавнего времени в некоторых скриптах у меня на разных сайтах стали появляться вот такие изменения: ...

Способы защиты сайта
Уважаемые форумчане, здравствуйте! Подскажите, пожалуйста, каким образом защищен данный ресурс (имею в виду css, любые папки с изображениями и т.д.): http://olegastanin.ru/ Это не мой сайт и мне...

Блокировка IP средствами fail2ban, iptables или иначе
Подскажите пожалуйста, как стандартными средствами блокировать атаки, периодически идут кучи обращений с одного ип. Я его блокирую в nginx конфиге (deny 1.1.1.1;) и атака заканчивается, но хотелось...

Настройка VPS в соответствии с рекомендациями в Confluence
Доброго времени суток, Уважаемы Форумчане! Получил задание: "Настроить VPS в соответствии с рекомендациями в Confluence". Но реально не знаю что это и как его настроить. Гугл мне сообщил что это...

Как не пускать людей на сервер
Я являюсь одним из админов сервера L4D. Все вроде прекрасно, но напрягают уроды, которым дали бан, но они опять заходят через анонимайзеры, т.е. всячески еб_т мозг. Бан на сервере через steam id...

Перенаправление на другой сайт: что делать?
Доброго времени суток. Пару дней назад на сайте при его открытии стало появляться автоматическое перенаправление на другие рекламные сайты. Перенаправление идет через плагин адоб флеш или что-то...

Как правильно зарегестрировать домен?
Как правильно зарегистрировать домен что бы потом не увели? Может я параною :) А то зарегистрировал через хостера, получается что домен принадлежит ему? (bеgет)

взлом win serv 2012 r2
всем привет. web сервер под win serv 2012 r2 за роутером, проброшен 80, pptp и rdp(забыл удалить). под админом не работал. где-то скомпрометировал юзера и в один прекрасный день зайдя по...

Продление доменного имени
чет я запутался совсем... Смотрите, домен, который наша фирма покупала у ру-центра был в процессе эксплуатации делегирован на ДНС Яндекса. Сегодня приходит письмо об оплате от ру-центра в котором...

Нужен Anti ddos
Ребят смотрите в чем проблема, у меня есть свой сервер на компьютере, и его ddos'ят Можно ли сделать ограничение к ip адресу? Ну то есть что бы каждые 30 сек мог входить только 1 человек или что-то...

ДДОС отправки СМС сообщении с кодом подтверждения
Добрый день. Есть Мобильное приложение, для авторизации в приложении используется номер телефона. На номер телефона посылается СМС с кодом подтверждения. Безопастники спамят коды подтверждения...

Сертификат для подписыввания сертификатов
Интересно, можно ли где-то зарегистрировать такой сертификат, что бы им можно было подписывать сертификаты?

Как написать сайт Wordpress не зная о наличии вирусов в директориях и не быть уволенным
Добрый день. Сравнительно недавно, по меркам пользователей сего форума, появилась острая необходимость в написании сайта используя движок. Два с половиной года назад я совершенно не задумывался об...

Как открытый в браузере на своём ПК проект html js css продемонстрировать человеку на его ПК в его браузере по присланной мной ссылке ?
Как открытый в браузере на своём ПК проект html js css продемонстрировать человеку на его ПК в его браузере по присланной мной ссылке ?

Нужно взломать один сайт
Здравствуйте , дорогие пользователи форума я бы хотел попросить вас для моего братика взломать вот этот сайт {ссылка удалена} очень надо исправить оценку P.S Кто плохо учился не дайте и ему...

Найти дыри в сайте
Здравствуйте! Я хотел бы проверить данный сайт {ссылка удалена} (не реклама) на наличие дырок! Кто может это сделать, отпишитесь пожалуйста.

Постоянная генерация файлов с вирусом
каждый день генерируются порядка десятка файлов с названием типа .1633298468 и все они содержат один код <?php @eval($_HEADERS);@eval($_REQUEST); Антивирус определяет строку @eval($_REQUEST); как...

Письмо с пустым html-файлом
Windows 7 Начальная. Нетбук. У меня было на днях такое. Сидел в инете, работал за полночь. Вдруг получаю письмо на один из ящиков. Почтовая программа с mail.ru автоматически берет. Смотрю -...

Перекрестные ссылки в индексе
Я даже не знаю как это объяснить, но я показывал товарищу, он тоже это видит поэтому задам вопрос) Возможно все просто.. Есть значит у меня сервак, и там сайты всякие лежат и индексируются. ...

Ограничить доступ к фотографиям другого пользователя
Прошу прощения, так как в безопасности не ориентируюсь. Надеюсь, суть смогут понять. Возможно, я что-то даже надумал. Как работает механизм получения фотографии из папки сервера через браузер? ...

Боты атакуют
Как остановить ботов на своем сайте??? как проверять их ответьте пжл, просмотры страниц увеличиваются в минуту 10-15раз

Баннер на результаты проверки сайта на вирусы
Какие есть сервисы по проверке сайта на вирусы онлайн, дающие баннер или ссылку на результаты проверки? По типу http://antivirus-alarm.ru/proverka/?url=http%3A%2F%2Fantivirus-alarm.ru%2F Не...

В аксесс логе скрыт юзерагент, что это значит? злоумышленик?
85.XXXXXX9.195 - - "GET /forum..........ma HTTP/1.1" 200 70018 "-" "5WLKw6uQRNnS" hyXXXXXvis.ru один день ночью было огромное количество таких запросов

DDOS-атака на мой блог Wordpress. (IP-США)
Здравствуйте, уважаемые! Столкнулся с одной очень неприятной ситуацией. У меня есть несколько блогов, которые работают на Wordpress, на каждом из которых около 2000 записей, в принципе, ничего...

SSL самопальный сертификат
Доброго всем дня!!! Столкнулся с такой проблемкой... Есть сервер, Linux + Apach + само подписанный сертификат (https) сам сайт выдает в браузере, что "Небезопасное подключение", хотя протокол...

Загадочное письмо от Мегафона
Доброго дня. От Мегафона я получаю интернет на даче. На балансе сейчас -590, в договоре я свой рабочий майл указал, в личном кабинете то же. Вот суть, адресов в инете у меня достаточно и на один...

нужна хорошая защита на сайт
Кто может дать антидосс помогите пожалуйста( Сайт ложат каждый день(

Что сделать что бы не закрыли варез
Закрылся мой любимый форум фильмов для телефонов и смартфонов http://forum.pocket-video.com.ua/ Просто не люблю захламлять телефон огромными фильмами по 1,5 гб Порыскав по интернету не нашел...

Защита сайта на Joomla 1.0.12
Здравствуйте, уважаемые форумчане! Хотелось бы узнать подробнее о защите сайта на древней версии Joomla CMS (ver.1.0.12). Каким образом можно её защитить? У клиента очень старый сайт, с версией...

Определить безопасность сервисов
Здравствуйте. Хотелось бы заранее соломки подстелить и понять - сейчас как вообще понять можно ли доверять зарубежному сервису? Допустим российским и с серверами в РФ пусть можно доверять, там ошибки...

Как сделать безопасную проверку лицензий?
всем привет, я делаю софт на основе лицензий, и никак не могу решить как именно это сделать, так как это первый мой проект с использованием лицензий. структура: 1. на серверах клиентов будет...

Как защитить сайт
Мой наставник дал мне задание: обеспечить безопасность сайта. Я выполню задание, если он не будет взломан. Я создал сайт, но не использавал там базы данных, там нет ни регистрации, ни коментов-в...

везопасность backend
Почему так важно уделять внимание безопасности backend и какие 2 вещи самые главные чтобы обеспечить везопасность backend? Заранее спасибо.

Яндекс.браузер ругается на СМС мошен
Доброе время суток! Сайту уже месяц и никогда не замечал вирус , а сегодня друг сказал "убери уже этот вирус, а то надоела эта станица" Я не пойму, в чем проблема? У меня реклама стоит от...

Имитация моих писем
В последнее время нас начали допекать письма отосланные якобы с моего же сайта. Программа, по-видимому, использовала открытые данные (имя обработки программы на сервере и имена полей формы...

Appserv. Время от времени появляются *.exe файлы, которые грузят систему
Админы извините если не в тот пост написал HELPPPPPP плиз. Доброе время суток, ребята помогите уже сил нету sad Проблема такая Стоит appser уже год, всё нравилось всё устраивало стоит сайт на нём...

Поверх страницы каким-то слоем отображается шаблон отсутствующей страницы
что это такое может быть? и так на всех страницах. (http://cvetopt.ru/ и прокрутите страницу вниз) Добавлено через 5 часов 21 минуту странно. сейчас всё вроде бы нормально. но такое уже...

Забанить бы боты из облаков и прочих ботоводных помоек
Господа, никто не собирал айпишники Амазона и прочих облаков или хостеров, с которых ходят абсолютно ненужные боты? Может, есть уже в готовом для deny from виде? Ну или просто в виде диапазонов - а...

Безопасность vps
Здравствуйте. Подскажите пожалуйста, чисто теоретически, если имеется впс (чистая убунту + апач + node сервер на порту - и все), может ли кто-то получить к нему доступ если : 1. Авторизация в...

фаззинг сетевых подклбючений
Добрый день всем! Известны ли вам какие-либо фазеры, имеющие функцию фазинга сетевых подключений?

Использование SQLMap
Здравсвуйте, решил побаловаться с sql инъекциями. Выбор пал на облако моего одногруппника(который вовсе не против и которому самому интересно). Работую с Ubuntu. Почитав несколько мануалов, примерно...

Взлом системы для атаки "Салями" это как?
услышал о такой вещи, кто подскажет где можно посмотреть модель взлома системы для атаки «Салями» и план защиты системы от атаки «Салями»? в гугле что-то не нахожу, я так понимаю модель - это будет...

Приватные ключи, как разместить
есть фронтенд и бекенд сайта. на фронте генерятся SSH ключи от рута. прописываются в бэкенд. подключение к бэкенду идет не к руту. с фронта подключаться будет сайт через Php. у него open_basedir -...

Вирус на сайте
Добрый день! Подскажите, пожалуйста, как решить проблему. Вирус на сайте ig-bsb.ru. Никакого левого кода в файлах нет, вирус появляется перодически, иногда только при первом заходе на сайт, при...

Как следить активность скачивания с Google Drive?
Доброго времени суток Знатоки, Может подскажите есть ли программа или дополнение которое будет следить кто скачивает с фирменного (офисного)Google drive або делиться документом другие прочим вещами...

Какой unicast-адрес принадлежит подсети 234.0.0.0/8?
Помогите,пожалуйста! Какой unicast-адрес принадлежит подсети 234.0.0.0/8?Как это вообще определять?

Вирус подмены страниц
Добрый день. Помогите советом Не работают сылки на Facebook пребрасывает на подтверждение сканирования компьтера антивирусной программой Сылки в других социальных сетях работают В поисковиках...

Типичный одностраничник
gdg. Есть типовой одностраничный сайт. Как на его эффективность может повлиять реверс в VS по согласованию с заказчиком с последующей заменой оного?

Использование множителей терминала на удалённом хосте
Доброго времени, хотел поинтересоваться насчет актуальности использования мультиплексоров терминала типа tmux в процессе работе через ssh соединение. Сразу скажу, пользователей несколько под одинми...

Вирус на сайте!
Доброго дня! Помогите, подскажите, народ честной! Не так давно схватил на сайт (word.ts6.ru) вирус в виде выскакивающих внизу слева сообщений, а-ля ВКонтакте. Его блокирует Аваст. Вот скриншот...

Перенаправляет на другой сайт
Всем привет ! Когда захожу на сайт он перенаправляет на другой сайт, но на десктопе показывает что это опасный сайт, но при этом когда сайт проверили на вирусы показывает что он чист. Что делать ?

Вирусы avGEvT
Здраствуйте, на хостинге появляются вот эти три файла с названиями avGEvT svGEvT rvGEvT и содержанием: <html> <head> ...

На всех сайтах на хостинге слетела кодировка
Приехал с выходных. Захожу на один свой сайт - кракозябры, захожу на другой - кракозябры. На всех сайтах с движком WordPress и Drupal кракозябры и в исходном коде один интересный момент: <div...

Можно ли получить SSL-сертификат с поддержкой кириллических доменов?
Важно, чтобы такой сертификат был доступен для физ-лиц! Если знаете где такой приобрести, поделитесь ссылкой пожалуйста.

Как ограничить доступ Файлового менеджера на PHP?
Устанавливаю файловый менеджер на PHP на сервер, он открывает доступ к полному древу каталогов... /home/servername /domen1.ru/docs/php/ftpclient.php /home/servername /domen2.ru/docs/...

Надо скопировать защищенный сайт в некоммерческих целях
Вообщем ситуация такая : скачал winhttrack website copier, там вроде есть "если нужна аутентификация то введите логин и пароль" я ввожу, но он все равно копирует только первую страницу, там где нужно...

Защита сайта от XSS (Cross site scripting)
Здравствуйте, озаботился безопасностью сайта. Перенес все управляющие скрипты из корня сайта, дабы запретить прямой доступ к скриптам. В корне сайта оставил только index.php куда инклудю скрипты...

Как защититься от мониторинга сайта
Йо, хацкеры. Не подскажете ли, как можно защититься от программа мониторинга сайтов от хостинга, например, Zabbix. Как понял, такие программы сканируют сайт и сообщают хостингу,например, что у меня...

Защита от http DDoS атак
Здравствуйте. Я хотел бы, чтобы вы поделились опытом в защите от http DDoS атак на виртуальном хостинге. Под этим может подразумеваться, например, скрипт автодобавления в блокировку user агента или...

Как узнать владельца снифера?
Вообщем подсунули на сайт одному человеку сниферскую ссылку, как по ней можно ли вычислить владельца или какие либо данные? osniffer.ru/ид_1.gif?cookie= + тут вставлялись куки жертвы, где ид вида...

Вконтакте без секретов
Подскажите, пожалуйста, можно ли каким-то образом "видеть", кто посещает страницу вк???

Почему многие любой зловредный код называют вирусом?
Почему многие любой зловредный код называют вирусом? Наверное, это подмена понятий. Я даже не могу представить вирус на сервере, если ты сам туда его не залил.

Не включается сайт с google
Сайт сделан на вордпрессе, работает, но при переходе с поисковой системы google (с недавнего времени) открывается другой сайт. Подскажите, пожалуйста в чем дело и что можно сделать (где искать...

Базовые настройки на хостинге (для установки форума и вики). Как разобраться?
Здравствуйте! Не имею опыта в работе на хостинге, очень слабый в разработке личного сайта. Моя задача – поставить форум (phpbb: https://www.phpbb.com) и Вики...

Дан доступ по SSH/FTP на определенный каталог. При этом доступна команда cd - можно ходить по любым каталогам
Шаред хостинг. Хостера называть не буду, но популярный. Операционка - Ubuntu. Мне понадобилось дать технарю доступ на хостинг. Ну, я организовал доступ по SSH и FTP. При этом я ограничил доступ...

Вредоносное ПО на сайте
Имеется сайт: гугл орет что там ПО.Я удалил подозрительные файлы стало всо ок. Но потом через пару часов гугл начал опять ругаться. Я сменил везде пароли. Но новые вирусные файлы найти не могу

A и CNAME записи у домена
Есть принципиальная разница в A и CNAME записях, если у меня все равно в конфиге nginx контент распределяется, используя server_name?

Возможно ли отследить наличие невидимого Iframe на сайте?
Возможно ли отследить наличие невидимого Iframe(с подгружаемым там сайтом) на сайте? Это можно было бы сделать просто просмотром кода. Но в данном случае возможный Iframe находится в гугл тег...

Проверьте мой сайт
Здравствуйте! На моём сайте http://kras-prorab.ru/ часто идёт перенаправление на сторонние сайты, к которым мой сайт не должен иметь отношения. Проверил сайт с помощью antivirus-alarm и выдало...

Начали появлятся неизвесные файлы на хостинге в корне файла
Добрый день начали появлятся неизвесные ТХТ файлы на хостинге с такими названиями B777A88D66B1525635A71AE8450CAB0C.txt С содержимым 06c6865c50eb46117eca1b8a0ae7b367006a18aa comodoca.com Стоит...

Опасения за сервер. логи как пазл
Привет всем! ковыряюсь в логах хостинга и в логе ошибок нашел такую фразу(точнее очень много фраз) File does not exist: /usr/local/www/htdocs/webadmin/scripts/setup.php за крестиками...

Корректное отображение сайта при защищенном протоколе
Здравствуйте! такая проблема - почему сайт отображается некорректно при указании защищенного протокола (https) ? с чем это связано? при незащищенном протоколе сайт отображается нормально. если...

Нужно найти дырки баги и т.д
Здравствуйте , дорогие пользователи форума я бы хотел попросить вас для моего братика взломать вот этот сайт <удалено> очень надо исправить оценку

К такому меня не готовили. Блок от Paypal
Использую RuskyHost.ru Paypal - вообще не когда не использовал. Ложиться мой сервер, а в ящике письмо: Здравствуйте, к нам поступила жалоба

можно ли узнать, кому и почему вдруг вздумалось?
есть сайт, который по большому счету, может быть интересен 0,001% юзеров сети на сайте есть веб-вход в админку. вход закрыт апачевской авторизацией. вдобавок к этому, настроен fail2ban, банит всех,...

Записи в .htaccess
Добрый день! Сайт на localhost имет файл localhost/index/index.php. На странице index.php есть ссылка <a href="index.php">Главная</a> Все работает хорошо.Но когда залил сайт на хостинг в .htaccess...

Скрипт вредоносных ссылок на сайте
Появились два скрипта внизу кода в которых содержаться не мало вредоносных ссылок, но найти эти ссылки так и не смог через ТК.ссылки закодированы и поиском base64 и base64_decode ничего не...

Поимал вирус в вебмастере пишет тип Yandex/MalTds
Обнаружил проблеу на сайте который я администрирую Yandex/MalTds вот сайт, http://luckyfon.ru/ на сайте вируса нет что удивительно и онлайн проверка на вирусы ничего не выявила. Не знаю что делать...

Хранение информации на сервере клиента
Всем драсьте! Вот такой вопрос: Есть веб приложение, обрабатывающее определенные данные. Ну и естественно они конфиденциальные для пользователя. Каким образом реализовать хранение данных на...

Сообщение о фишинге
Здравствуйте. Получил сегодня вот такое сообщение от хостера: Мы получили сообщение о фишинговом веб-сайте, размещенном на вашем сервере. Скорее всего, это результат компрометации системы. Мы не...

Зарегистрировал домены на
Зарегистрировал домены на Go-D-addy пришло 2 сообщения на английском -- помогите понять их.... в английском не силён, гугл траслейт плохо помагает в данном случае.... Главный вопрос --- это...

Проблема с "Имеется информация, что этот сайт распространяет вредоносное ПО"
Привет, столкнулся с ситуацией, что гугл определяет мой сайт, как зараженный и распространяет вредоносное ПО, хотя никаких баннеров с роду не ставил. В чем может быть проблема? В панели вебмастера...

Нужно найти уязвимость и разобраться
День добрый уважаемые форумчане. Был взломан с ип адресом китая. Бала добавленна ссылка с ява скрипт кодом, с редиректом на китайский сайт. Вот пытаюсь разобраться, но не получается. Я не...

Появление папки на хостинге: каков шанс заражения вирусом?
Дорогие друзья у меня вопрос я недавно удалил сайт с под домена, но почему то самостоятельно появляется эта папка в файловом менеджере. Вопрос это вирус, и как избавиться от него?

Как обнаружить файл с вирусной ссылкой
При заходе на сайт идет редирект на всякие рекламы. Как можно обнаружить в каком файле это? Находил такую хрень: @include...

Вновь изготовленный проект сайта или приложения
Я закончил проект сайт (приложения). Как провести его тестирование ?

Взлом и продвижение. Что делать?
Доброго времени суток, уважаемые форумчане! Прошу вас подсказать действия в следующей ситуации. У нас есть два сайта. Один можно набрать на русском лаисф.рф, другой на английском...

Привязка несколько физических серверов к одному доменному имени
Привет всем! Я очень долго ищу надёжный хостинг и пока безуспешно. У меня такой вопрос, реально ли к одному доменному имени привязать несколько хостингов? Чтобы при аварии на одном хостинге домен...

Сайт на хостинге + домашний комп
Приветствую. Оговорюсь сразу, что сам я в теме полный null, советов жду по минимуму терминологии.. Спасибо тем, кто это прочитал. В общем такая тема, хочу сделать несколько сайтов, и расположить их...

Разработка портала. Выбор стека для изучения
Здравствуйте! Хочу узнать экспертное мнение. Может быть не в этой ветке задавать надо. Если разрабатывать сайты в том числе корпоративные с базами данных (MS SQL или PostgreSQL) и возможностью...

Странные изменения на сайте
Всех приветствую! На сайте, поддержкой, которого занимаюсь стали появляться в контенте странные ссылки на ресурсы типа vtraxe и т.п. Причем появляться стали в тех частях сайта, которые нельзя...

Чтение данных с PHP сервера
Доброго времени суток, уважаемые гуру веб-программирования. вопрос, который меня мучает банальный возможно и простой. Имеется сайт это несколько файлов php и допустим ещё файл txt, они лежат на...

Обнаружение вируса на некоторых страницах сайта
Всем привет! Давненько на сайте поселился вирус. Нод32 блокирует картинки и файлы которые лежат в директории for-css.com/_ld/4/ К примеру картинка доступная по адресу for-css.com/_ld/4/18981634.png...

Как поменять доступ к серверу
Всем привет, сразу скажу в серверах разбираюсь не очень. Досталась небольшая организация на 20 компьютеров с наличием сервера. Сейчас необходимо обезопасить эти сервера от предыдущего администратора....

Подготовка письма в Роскомнадзор по поводу обработки персональных данных
Здравствуйте! Наш юрист готовит письмо в Роскомнадзор "УВЕДОМЛЕНИЕ об обработке (о намерении осуществлять обработку) персональных данных" относительно нашего интернет-магазина, и там есть пункт:...

Переадресация
Как сделать так что бы набирая в поисковой строке xxx.ru (пример) он переходил на yyy.ru

Недорогая защита сайта от DDoS атак
Надоело тратить деньги на защиту от DDoS атак? Сегодня мы предлагаем вам доступное и вместе с тем очень надежное решение! АНТИДДОС РФ – это динамично развивающаяся компания, предметом работы...

Правильный бэкап (резервная копия) сайта
Хочу скопировать сайт с хостинга целиком себе на компьютер, с возможностью вернуть полностью в том же виде, когда будет нужно. Как это сделать? Хостинг Fornex если что. Доступ к фтп есть, какие...

Access to the requested URL mysite.com was not allowed (rule #143)
Всем привет -н икто не знает что нужно где то прописать чтобы сайта открылся)) при попытке захода на сайт(на некоторые) возникает такая проблема - Access to the requested URL mysite.com was...

Реклама Advmaker появилась вместо Ucoz рекламы
Не знал в какой теме создать тему, создал тут, потому что нужны люди, которые разбираются в js Сегодня, на сайте появилась реклама от Advmaker вместо рекламы от Ucoz. Она заменяет баннер Ucoz,...

Возможно наличие вирусов
Привет. Пользуюсь услугами хостинга Beget у них есть сервис проверки сайта на наличие вредоносных скриптов " Aibolit " После проверки он выдал мне следующее Подскажите пожалуйста есть...

Необходимо усилить защиту сайта
Доброго времени суток. :) Очень прошу помощи и совета! Имеется: сайт литературной направленности на платформе phpBB. Установлена защита от ботов — графическое задание (картинка ниже) и...

Связка IP адреса и Логина
Здравствуйте! Попробую максимально точно задать вопрос: Мне нужно для одной из страниц сайта сделать вход по логину и паролю, причём так, чтоб под зарегистрированным логин человек мог входить не...

Занесение данных одновременно в SQL Server и MySql
Такая задача предстоит:Необходимо как то обезопасить себя от "падения" сервера, т.е. нужно чтобы сервер продолжил свою работу, даже если компьютер, на котором он находится перестал работать. Я...

Сайт периодически недоступен
обрый день, с 22 июля наблюдается проблема, сайт то доступен то нет, и так каждые 1-2 часа)) Но при этом, под VPN все ВСЕГДА работает. Написал тикет в тех поддержку хостера (Selectel), ответ от...

Google Captcha API v2.0 получение изображения с текстом
Здравствуйте. Суть вопроса состоит в том, как выдернуть и правильно обработать картинку с текстом Google Captcha API v2. С API v1 было всё просто, все хэши видны и понятно куда отправлять. Со второй...

IPtables тюнинг настройки
Делаю сервак, чтисто для узкого круга единоклубников, однако я есть нуб в iptables. И сколько бы не пытался разобраться в том, что есть цепочка, что таблица и как они взаимодействуют,… я ничего не...

SSL становится обязательным?
Говорят, что с января 2017 года Google в своем Chrome будет отмечать небезопасными сайты, которые не используют SSL. В дальнейшем с большой долей вероятности к этому придут все наиболее популярные...

Поля запроса OCSP
Чтобы отправлять OCSP запросы нужен открытый ключ сертификата, который выдал данных. То на руках должны быть оба? Есть ли возможность имея только один отправлять запросы? Или где можно об этом...

Возможно, сайт является инфицированным
На сайте h__p://zdorovayakrasotka.ru похоже на вирус при переходе по ссылкам сайта иногда переходит на другой сайт. Вкладку прилагаю. Пожалуйста подскажите как от этого избавиться.

Возможна ли уязвимость
Всем доброго времени суток. Собственно, вопрос у меня, может быть, тривиальный, но очень интересно разобраться. Имею сервер (сервер, в смысле конкретную машину и написанное на нём ПО, обслуживающее...

Востановление предыдущих версий сайта
Существовал сайт на домене, спустя время клиент попросил создать новый сайт и разместить его на этом домене, старый сайт был удален, домен был приобретен на сервисе http://godaddy.com/ Сейчас...

Как сделать программу которая сразу многим людям слово отправляет на сайте loveplanet.ru?
Как сделать программу которая сразу многим людям слово отправляет на сайте loveplanet.ru?

ESX host uptime
Ребята столкнулся с паро нормальным явлением, всего у меня 5 таких хостов, так вот сервера на них за 600 и боле дней непрерывной работы показывают, на одном у всех серверов 33 вчера обнаружил....

Безопасность сервера
Здравствуйте все. Столкнулся с таким интересным моментом. В безопасности в сетях и сайтах не очень разбираюсь Так вот в локальной сети одного предприятия подняли сайт на Денвере, в сети...

Удаление вредоносного кода с сайта
Добрый день, Наш любимый проект был понижен в поисковой системе Яндекса из за того, что на нашем сайте злоумышленниками был размещен вредоносный код. вот письмо от поддержки Яндекса ...

Как захестить сервер от левых запросов?
Такая проблема) Получил ip сервера и мне на ip начали приходить левые запросы) Потом как оказалось этот ip использовался для торрента и теперь ко мне идут паручку разных запросов которые очень...

Диапазон в ip адресе
Мне нужно задать диапазон ip адресов в файле htaccess Как это сделать, для третьей группы в ip адресе? Для последней, четвертой, группы, можно писать через дробную черту: deny from...

Взломали сайт, что делать?
У меня сайт на WP. С недавних пор при наборе в яндексе например Компьютер Билд в Дзержинске, Яндекс пишет, что сайт заражен. Сразу же поменял пароли на админку, FTP, SQL, хостинг. Проверил скриптом...

Хранение ключей
Всем привет! Как наилучшим образом для безопасности сайта хранить мастер-ключ, шифрующий ключи? Слышал много всяких вариантов, среди которых разбивать ключ на части и разносить его в код, в БД, в...

Где можно купить SSL сертификат?
Где можно купить и далее продлевать по низкой цене?

Что-то удаляет все нули из полей формы с телефоном и емейл
Приветствую друзья! Стало не так давно и продолжается сейчас такая беда - удаляются все нули из телефонного номера клиента и емейла, которые клиенты вносят при заполнении формы заказа. Вот этой...

ERR_CERT_COMMON_NAME_INVALID как исправить малой кровью?
Если вкратце: перенес у провайдера сайт на отдельный аккаунт. На сайте лежат политики конфиденциальности для Google Play и ассеты с данными для загрузки приложениями написанными на Unity. И вроде...

.htaccess редирект
Здравствуйте. Как сделать редирект для всех пользователей, но при этом с определенного ip редирект не происходил бы. то есть домен.ру перенаправляет на 2домен.ру ,но я со своего комп. мог войти...

Поиск Confluence
Подскажите пожалуйста по поводу поиска confluence:) Проблема следующая: некоторые страницы после их создания не появляются в поиске, и некоторые старые страницы не выдает. Я переиндексировал поиск, и...

Отправка левых email с сайта
Доброго времени суток! Есть такая ситуация: есть сайт, на котором возможна регистрация, авторизация, и.т.д. Есть так же возможность подписаться на сайт, отправив имя и email. Тогда на email приходит...

Безопасность почтовых сервисов
Поискал разделы форума, нигде нет такого, скорее сабж касается нечестной конкурентной борьбы. Как защитить известный почтовый ящик от использования его (для быстрых регистраций без подтверждения) и...

Ssl + скрипты
Добрый вечер. Решил я сделать ssl сертификаты и перейти на https Столкнулся с рядом проблем многое решил но некоторые вопросы там и не смог обуздать, нужна ваша помощь. При заходе на мой сайт ...

Падение сервера из-за crontab
Есть небольшой сервер, с установленным там ИСПМанагером, для клиентов веб-студии. Сервер выпал и похоже из-за скрипта, который один из клиентов выполнял через Cron. MAILTO=""...

При установке SSL будут ли работать виджеты через http?
Уважаемые знатоки! Планирую установить на сайте сертификат SSL и настроить 301 серверные редиректы с http на https. Но на некоторых сайтах установлен виджет (iframe), который уже обращается к...

Вредоносный код на сайте
Всем доброго времени суток. Прошу помощи. Есть сайт http://restinfeodosia.ru/в файлах сайта на хостинге периодически появляется вредоносный код типа: ...

Как сделать прокси?
Здравствуйте имеется сайт на котором работает парсер, но все равно рано или поздно он будет замечен и IP сайта попадет в БАН, так вот чтобы предотвратить такого рода результат, подскажите можно ли...

apache, сломали сайт, но как понять какой?
Есть apache и php на нём, работающий в режиме mod_php. Сайтов на этом апаче не одна сотня. Какой-то их этих сайтов взломали. Периодически в /tmp появляются загруженные файлы с разного рода прокси и...

Сайт на хостинге долго подгружает первую страницу
Доброе утро. Сайт на локальном компьютере работает слажено быстро, загружаю на хостинг начинает долго грузится минуту где то . что с ним не так, хостинг тестрировали все хорошо.

Какими программно-техническими средствами информационной безопасности вы пользуетесь?
Буду проходить производственную практику в студии, занимающийся созданием сайтов. Но самом деле не буду (буду занят на работе). Дали индивидуальное задание с темой "Особенности использования...

Заголовок X-Powered-by
Добрый день. При проверке сайта на сервисе seolik выдает такую ошибку. X-Powered-by Желательно скрыть данную информацию в заголовках сервера. Как ее исправить? Заранее благодарю!

Что можно сделать с I.P
Привет всем. Эксперементирую с Аудицией. Вредоносный код отстукивается по определенному IP.Я могу просмотреть на какую компанию он к примеру зареган.(http://dawhois.com/) Если к примеру они...

Вирус?
На сайте создал новый материал (joomla 2.5) вместо материала в коде вырисовывается несколько дивов, которые не отображаются на экране но рекламируют разное.... страница

Вирусы на сайте?
Доброго вечера! Пришло во такое сообщение с хостинга: уважаемый клиент, Являясь поставщиком услуг хостинга Shared, мы отслеживаем использование всех наших клиентов, чтобы гарантировать, что...

Переадресация htaccess при изменении REQUEST_URI
Здравствуйте Подскажите, как правильно составить правило, что при попытке смены URI адреса http://www.domain.ru/category/items/657889.html на адреса вида...

Заголовки CSP. Указать хэш-суммы в директивах заголовка CSP
Приветствую. Проверяли безопасность сайта группа независимых экспертов и нашли следующие недостатки: - При использовании скриптов JavaScript из внешних источников - в параметрах заголовков...

Настройки DNS
Подскажите, пожалуйста, нужна ли в DNS записях запись типа : A mail xxx.xxx.xxx.xxx Запись создана автоматически и через ссылку mail.домен.ком проходят несуществующие ссылки на сайт, что...

Перенос сайта с хостинга на хостинг
Доброе утро. Сначала разместил свой сайт, созданный в wordpress, на бесплатном hostinger.ru. Затем перенёс на платный хостинг aab.ru, там, где покупал домен. В итоге: без проблем захожу на сайт со...

Отправка спама с моего сайта
Здравствуйте, у меня проблема, на моем хостинге мне приходят уведомления что с моего сайта отправляются письма, в кол-ве 1000 штук, Движок сайта (Osclass) я не могу понять почему обрыскал все, но...

построение "идеального" сайта
положительного времени суток! есть идея, а знаний = 0/0, то есть нуль (прошу сразу не банить) чтобы оптимизировать ресерч, обращаюсь сразу сюда набросайте грамотных материалов о безопасности сайта...

Нужно настроить рассыльшика
Сразу извиняюсь если не там создал тему. Проблема заключается вот в чем. Есть грамма еПочта маилер по какой-то непонятной причине перестала рассылать. Все смтп признает как недействительными...