Zrišení domény

Dakado · 2013-03-16 12:17:50

Dobry den, má doména http://vip-team-server.bluefile.cz/ byla zrušena, žádne podrobnosti jsem na email nedostal, a zajímalo by mě proč byla má doména zrušena.

kksmirice · 2013-03-16 12:23:05

2013-03-11 12:34:42 Doména vip-team-server.bluefile.cz byla odstavena z důvodu: hack. Uživatel byl informován na emailu d****o@hotmail.cz.

Email byl odeslán, prověřte si spam, popřípadě přidejte <a href="mailto:info@endora.cz">info@endora.cz</a> do seznamu kontaktů.

Odstraňte napadené soubory z Vašeho FTP a aktualizujte si PHP Fusion na nejnovější (7.02.06) verzi. Akualizaci provedete nahráním souborů na FTP.
Pak požádejte o obnovení domény.

Dakado · 2013-03-16 12:31:33

Jak mám poznat napadený soubor ?

Dakado · 2013-03-16 12:33:48

Na email mi ale opravdu nic nepřišlo.

kksmirice · 2013-03-16 12:35:15

Pokud máte kvalitní antivir, pak nejjednodušší způsob je stažení FTP na lokální PC - antivir bude signalizovat napadené soubory.
Řešení napadení domén s PHP Fusion již zde bylo řešeno. Hledejte, prosím.

Dakado · 2013-03-16 12:57:53

Dobra, už jsem udělal vše až na poslední krok jak mám požádat "o obnovení" ? Jaký typ mám vybrat v sekci zalohy ? Když přece požadam o obnovení tak se mi ty data smažou a nahrajou se tam zase ty zavirované.

kksmirice · 2013-03-16 13:04:02

Nemáte odstraněny všechny napadené soubory, nemáte aktualizovaný CMS.

Doménu Vám v tomto stavu nemohu obnovit.

Dakado · 2013-03-16 13:06:57

Soubory jeste nahrávam, ale musím o to teda požádat "ručně" ?

Trade · 2013-03-16 13:11:49

Až vše budete mít nahráno, tak do tohoto tématu napište, že chcete doménu obnovit, pokud bude vše v pořádku doména Vám bude obnovena.

Dakado · 2013-03-16 19:18:34

Vše jsem stáhl k sobě projel třemi anti-viry, ani jeden infikovaný soubor jsem nenašel, pokud to ale bylo v php, tak už není jelikož jsem to zpět nahrál i s aktualizací.

kksmirice · 2013-03-16 19:49:17

Napadené a infikované soubory máte stále na webu.
Aktualizaci PHP Fusion na verzi 7.02.06 jste neprovedl.

Dakado · 2013-03-16 20:52:25

Tak proč ty soubory nesmažete vy, když víte které to jsou ?

kksmirice · 2013-03-16 21:02:35

Protože je to Váš web a Vaše data. Nemám čas na to procházet každý soubor a zkoumat proč jej tam máte...

Pokud bych to udělal, nejsem si jist, že by to mělo nějaký význam, když Váš PC nepoznal zavirované soubory na webu. Myslet si o tom mohu své...
Ostatní si úsudek také mohou udělat.

Dakado · 2013-03-16 21:58:04

Projel jsem to třemi antiviry (Norton AntiVirus (2013), Webroot SecureAnywhere Antivirus 2013, Bitdefender Antivirus Plus 2013) a žádný nic nenašel, tak nechápu jak tam mužete vidět nějaký infikovaný soubor.

kksmirice · 2013-03-16 22:11:01

Infekce PHP:Agent-IS [Trj] v souboru wp-conf.php

Dakado · 2013-03-16 23:20:31

Soubor jsem vymazal, ale chci se zeptat jak mám aktualizovat system, když nemám přístup do administrace ? Nahraju soubor update, ale co s ním ? Bez administrace nejde aktualizovat php.

kksmirice · 2013-03-16 23:28:03

Přehrajte soubory na FTP.
Mimochodem ve složce adminstration soubory s koncovkou html nemají co dělat.

Také najdete popis na <a class="postlink-local" href="http://podpora.endora.cz/viewtopic.php?f=30&t=7197#p41370">viewtopic.php?f=30&t=7197#p41370</a>

Dakado · 2013-03-17 00:22:17

Dobře, udělal jsem vše podle toho zasleného popisu. Je již vše v pořádku ?

kksmirice · 2013-03-17 10:17:14

Máte dalších 6 podezřelých souborů ve složce administration, smazat také můžete starý instalační balíček.
Pokud bych Vám web v tomto stavu uvolnil, máte jej do pár hodin znovu zablokovaný a zavirovaný.

Dakado · 2013-03-17 11:23:24

Smazal jsem dalších 7 souborů náhodného jména, je to již v pořádku ?

kksmirice · 2013-03-17 11:46:23

Doménu jsem uvolnil.

Dakado · 2013-03-17 14:57:40

V adminovi už se zobrazuje jako funkční avšak, stránka pořád nejede.
A traffic se zobrazuje 0MB /0GB, stejně jako předtím, když byla stránka blokována.

Destroyer · 2013-03-17 16:02:12

domena běží, zkuste smazat cache prohlizece

Dakado · 2013-03-17 16:02:32

Vyřešeno, ještě se to zřejmě nahazvalo, můžete to tu locknout.

#1 2013-03-16 12:17:50

Re: Zrišení domény

#2 2013-03-16 12:23:05

Re: Zrišení domény

#3 2013-03-16 12:31:33

Re: Zrišení domény

#4 2013-03-16 12:33:48

Re: Zrišení domény

#5 2013-03-16 12:35:15

Re: Zrišení domény

#6 2013-03-16 12:57:53

Re: Zrišení domény

#7 2013-03-16 13:04:02

Re: Zrišení domény

#8 2013-03-16 13:06:57

Re: Zrišení domény

#9 2013-03-16 13:11:49

Re: Zrišení domény

#10 2013-03-16 19:18:34

Re: Zrišení domény

#11 2013-03-16 19:49:17

Re: Zrišení domény

#12 2013-03-16 20:52:25

Re: Zrišení domény

#13 2013-03-16 21:02:35

Re: Zrišení domény

#14 2013-03-16 21:58:04

Re: Zrišení domény

#15 2013-03-16 22:11:01

Re: Zrišení domény

#16 2013-03-16 23:20:31

Re: Zrišení domény

#17 2013-03-16 23:28:03

Re: Zrišení domény

#18 2013-03-17 00:22:17

Re: Zrišení domény

#19 2013-03-17 10:17:14

Re: Zrišení domény

#20 2013-03-17 11:23:24

Re: Zrišení domény

#21 2013-03-17 11:46:23

Re: Zrišení domény

#22 2013-03-17 14:57:40

Re: Zrišení domény

#23 2013-03-17 16:02:12

Re: Zrišení domény

#24 2013-03-17 16:02:32

Re: Zrišení domény

Zápatí