Форум программистов, компьютерный форум, киберфорум
PHP
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.72/18: Рейтинг темы: голосов - 18, средняя оценка - 4.72
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
1

Появляется папка и мешает работе сайта

20.11.2019, 20:05. Показов 3259. Ответов 18
Метки нет (Все метки)

Здравствуйте!
В корне сайта появляется папка wp-admin Внутри файл .txt в качестве имени которого рандомные буквы содержимое которого аналогичное. Так же в файле .htaccess Появляются такие строки :
PHP
1
2
3
4
5
6
7
8
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php [L]
</IfModule>
После изменения файла и удаления папки сайт работает нормально несколько секунд, потом файл изменяется, папка закачивается, и сайт опять перестает корректно работать.
Как с этим бороться?
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
20.11.2019, 20:05
Ответы с готовыми решениями:

Почему не появляется папка .homestead?
Я удачно провёл клонирование: git clone https://github.com/laravel/homestead.git Homestead ...

Вирус мешает работе в Браузере
При работе в браузере Google Chrome и в любом другом открываются какие-то левые сайты автоматически...

C++Builder 6 мешает работе браузера
Приключилась такая проблема, после переустановки компа, когда я устанавливаю C++Builder 6 то он...

C++Builder 6 мешает работе браузера
Приключилась такая проблема, после переустановки компа, когда я устанавливаю C++Builder 6 то он...

18
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
21.11.2019, 00:08 2
Цитата Сообщение от Revaz15reg Посмотреть сообщение
Как с этим бороться?
Это взлом. скачай бесплатный сканер aibolit и проверь весь сайт с этим инструментом.
Для экстренной помощи создай в той папке файл .htaccess
с кодом
<Files ".*">
deny from all
</Files>
0
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
21.11.2019, 10:01  [ТС] 3
в папке где сайт, или wp-admin ?

Добавлено через 51 секунду
[quote="esculap_ra;14015673"]
Цитата Сообщение от esculap_ra Посмотреть сообщение
Для экстренной помощи создай в той папке файл .htaccess
wp-admin или корневой где сайт ?

Добавлено через 7 минут
Цитата Сообщение от esculap_ra Посмотреть сообщение
Для экстренной помощи создай в той папке файл .htaccess
с кодом
Это не помогает(
сайт as-plastic.ru при открытии страниц показывает главную.
0
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
21.11.2019, 11:05 4
Цитата Сообщение от Revaz15reg Посмотреть сообщение
Это не помогает(
Эта защита от прямого доступа к левым файлам, ее помещаешь в папку wp-admin.
Нужено срочно проверять на рирусы. Можно найти и вручную. Смотри дату изменения/доступа к файлам - она будет отличатья от ранее установленных. Я так отловил штук 5 бэкдоров.
0
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
21.11.2019, 23:24  [ТС] 5
Цитата Сообщение от esculap_ra Посмотреть сообщение
Нужено срочно проверять на рирусы
делаю этот файл в папке wp-admin это ничего не дает, а когда загружаю ай болит, захожу на страницу проверки, она не загружается
0
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
21.11.2019, 23:49 6
Цитата Сообщение от Revaz15reg Посмотреть сообщение
ай болит, захожу на страницу проверки, она не загружается
Тогда запакуй сайт в архив (без картинок и шаблонов и админки) и закинь, например, на гугл-диск. Я скачаю и проверю на локалке.

Добавлено через 1 минуту
Так и сам скачай - антивирус, возможно, укажет стремные файлы при закачке.
0
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
22.11.2019, 00:35  [ТС] 7
Цитата Сообщение от esculap_ra Посмотреть сообщение
(без картинок и шаблонов и админки)
то есть? типо странички и просто файлы типа variables.php?

Добавлено через 5 минут
Кстати, в некоторых папках я нашел архив 78211247.gz ВинРар отказывается открывать. может дело в нем ?

Добавлено через 2 минуты
и облако не дает раздать этот архив, говорит в нём вирусы

Добавлено через 5 минут
gz файлы удалил, не помогло
0
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
22.11.2019, 00:39 8
Цитата Сообщение от Revaz15reg Посмотреть сообщение
говорит в нём вирусы
Вот! Теперь пробуй паковать по категориям. например, сначала админку. Если облако не будет ругаться, значит дело не там. И так поочередно, классы, компоненты, модули. В итоге круг поиска сузится, и можно будет внимательно проверить подозрительные директории.
А на свой комп пробовал скачать?
0
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
22.11.2019, 00:42  [ТС] 9
С сервера без проблем скачивается. Может попросить хостинг на айболите проверить сайт ?
0
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
22.11.2019, 00:46 10
Цитата Сообщение от Revaz15reg Посмотреть сообщение
то есть? типо странички и просто файлы типа variables.php?
Да, такие файлы + папки без шаблонов и картинок. Создай такой архив и дай ссылку на закачку - попробую скачать.

Добавлено через 1 минуту
Цитата Сообщение от Revaz15reg Посмотреть сообщение
С сервера без проблем скачивается
Тогда давай ссылку
0
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
22.11.2019, 09:15  [ТС] 11
Я имею ввиду сервер хостинга, с него файлы на комп скачиваются, в облаке раздать и скачать не даёт.
0
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
22.11.2019, 11:00 12
Цитата Сообщение от Revaz15reg Посмотреть сообщение
Я имею ввиду сервер хостинга, с него файлы на комп скачиваются, в облаке раздать и скачать не даёт.
Положи архив, например, на сайте в папку upload. Ссылка на прямую загрузку будет домен/upload/архив
0
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
22.11.2019, 11:13  [ТС] 13
http://as-plastic.ru/system/as-plastic.ru.rar
0
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
22.11.2019, 20:00  [ТС] 14
esculap_ra, есть успехи?))
0
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
23.11.2019, 11:35 15
я еще не смотрел
0
0 / 0 / 0
Регистрация: 25.10.2018
Сообщений: 30
23.11.2019, 12:22  [ТС] 16
А когда?) Кстати забыл сказать, сайту уже лет 6-7, а эта проблема появилась где=то пол года назад. И этот сайт находился на одном сервере с 2мя сайтам на WP. Может быть в этом проблема?
0
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
23.11.2019, 12:33 17
Цитата Сообщение от Revaz15reg Посмотреть сообщение
А когда?
Я в личных ответил. Для начала удали в файле index.php весь код с начала и до строки
PHP
1
2
<?php
include("variables.php");
В нем как раз и залит загрузчик.

Добавлено через 2 минуты
Цитата Сообщение от Revaz15reg Посмотреть сообщение
с 2мя сайтам на WP. Может быть в этом проблема?
Скорее всего так и есть - хакер мог взломать вордпресс и потом через него полазить по другим сайтам на шаред-хостинге. Вообще WP чаще всего подвергаются атакам хакеров. У меня и на джумлу и на опенкарт были атаки, но потом я поставил систему защиты.
0
10 / 7 / 2
Регистрация: 11.11.2019
Сообщений: 59
25.11.2019, 02:30 18
Дайте архив со всеми файлами сайта. Если это возможно.
0
460 / 263 / 55
Регистрация: 22.08.2010
Сообщений: 1,202
Записей в блоге: 4
25.11.2019, 17:05 19
Цитата Сообщение от MentalLoad Посмотреть сообщение
Дайте архив со всеми файлами сайта
Я уже смотрел - там инфицированы много файлов.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
25.11.2019, 17:05

Назойливая программа мешает работе
В общем нужно было установть вьюер djvu и по первой попавшейся ссылке скачал, установил, оказалось...

Таймер мешает адекватной работе с формой
Добрый вечер,подскажите как использовать таймер,но не грузить при этом форму,стоит таймер с...

Автоматизация приложения, которая не мешает параллельной работе за пк
В общем нужно что написать скрипт, который будет нажимать на кнопки, вводить текст в форму и...

UAC мешает при работе через Ammyy Admin
Решил скажем я пролечить вирус на удалённой машине, зашёл по Ammyy - запускаю утилиту AVZ, в этот...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
19
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru