http://houseofhope.ru/ похоже взломан полностью - по всем директориям открывается белая пустая страница с вирусом. Форум "Первый международный" то же самое...

Наверное, рука провидения, что уже готовился переезд форума в свой домен, и только сегодня утром база форума была скопирована на другой сервер.

Сейчас форум доступен по временному адресу http://coda.su/
Надеюсь, что буквально завтра-послезавтра форум откроется по своему новому адресу http://forumaa.net/



Спустя 6 минут, 27 секунд (2.03.2008 - 19:13) Алена* написал(а):
FatCat
Надо полагать что это массовая атака на ААевские ресурсы?
Сопереживаю нашим соседям, искренне..

Спустя 8 минут, 32 секунд (2.03.2008 - 19:22) Композитор написал(а):
Цитата (FatCat @ 2.03.2008 - 22:07)
http://houseofhope.ru/ похоже взломан полностью - по всем директориям открывается белая пустая страница с вирусом. Форум "Первый международный" то же самое...


Вируса НОД не обнаружил (блин вот ведь алкоголистическое любопытство и своеволие - ткнул-таки хоть и подумал типа ну нафиг, еще убью винду).
Мои сочувствия- знаю лично А.Ю., он был у меня ведущим консультантом да и Гора теперь для меня место второго рождения
Кто-то из отчисленных как вариант постарался...

Спустя 1 минут, 15 секунд (2.03.2008 - 19:23) FatCat написал(а):
Цитата (Алена* @ 2.03.2008 - 22:13)
Надо полагать что это массовая атака на ААевские ресурсы?

Скорее массовая атака на риэлтерские ресурсы.
ХоХ хостится у риэлтерской конторы...
Несколько месяцев назад их уже взламывали; но у них не логируются обращения к серверу, поэтому не удалось выяснить, как злоумышленник получил доступ к сайту. Предположили, что был украден пароль доступа. Пароль сменили, да видно уязвимость была другая...
Несколько дней назад вновь был заложен вирус на сайт, и мы начали форсировать работы по переносу форума.
Несколько часов назад сайт был стерт, и на место сайта положен другой вирус.

Форум-то мы перенесли. А сайт центра даже не знаю подлежит ли восстановлению...

Спустя 3 минут, 40 секунд (2.03.2008 - 19:27) Алена* написал(а):
FatCat
Хорошо хоть форум спасли..

Спустя 9 минут, 57 секунд (2.03.2008 - 19:37) FatCat написал(а):
Цитата (Алена* @ 2.03.2008 - 22:27)
Хорошо хоть форум спасли..

Форум с многолетней историей - это не только сам форум, но и его индексация в поисковках. Были планы, чтобы приходящие из поисковок на старый адрес, автоматически перебрасывались бы на новый. Похоже, эти планы рухнули... sad.gif

Спустя 3 минут, 5 секунд (2.03.2008 - 19:40) Алена* написал(а):
FatCat
Ну знать бы где рухнет, соломку бы подстелили.. blink.gif
А нам я вижу знак, чтобы обезопасить себя по максимому..

Спустя 35 минут, 41 секунд (2.03.2008 - 20:15) binom написал(а):
Кот, я без сайта не выживу. Чем бы я мог помочь...

Спустя 31 минут, 27 секунд (2.03.2008 - 20:47) FatCat написал(а):
Цитата (Композитор @ 2.03.2008 - 22:22)
Вируса НОД не обнаружил

У меня МакЭфи тоже молчит. Вирусы вряд-ли, а вот тряна или кейлогера схватить опасаюсь.
Поставил на сканирование СпайБота.
Хотя скорее всего Опера и так не пропустила.

Спустя 3 минут, 43 секунд (2.03.2008 - 20:51) FatCat написал(а):
Цитата (binom @ 2.03.2008 - 23:15)
Чем бы я мог помочь...

Есть какая-нибудь связь с "Горой"?
Надо с ними связываться.
Если будет нужна наша помощь - постараемся сделать все, что в наших силах.

Спустя 12 минут, 37 секунд (2.03.2008 - 21:03) Композитор написал(а):
У меня есть телефон Горы, в личку?

Спустя 8 минут, 38 секунд (2.03.2008 - 21:12) FatCat написал(а):
Цитата (FatCat @ 2.03.2008 - 23:47)
Поставил на сканирование СпайБота.

user posted image


Цитата (Композитор @ 3.03.2008 - 00:03)
У меня есть телефон Горы, в личку?

У меня тоже есть.
Но я там никого не знаю; да и звонить из Москвы мне сложнее.
Можешь созвониться? Узнать, кто занимается сайтом, знают ли, что сайт порушен, и сказать, что мы готовы помочь.

Спустя 4 минут, 43 секунд (2.03.2008 - 21:17) Композитор написал(а):
Позвоню завтра, сейчас уже поздно думаю. Знаю человека, который занимается сайтом- это руководитель первичной программы. Подробности по факту созвона. Ну и в Контакте у меня есть возможность передать инфу.

Добавлено: в Контакте инфу передал

Спустя 11 секунд (2.03.2008 - 21:17) Кот Баюн написал(а):
Конечно досадно, но жизнь не кончилась. Не унывайте. Я зашёл на сайты алкоголиков сознательно полгода назад. До этого трезвел и так.

Спустя 8 минут, 56 секунд (2.03.2008 - 21:26) Композитор написал(а):
Кстати сайт частично ожил

Спустя 1 минут, 58 секунд (2.03.2008 - 21:28) Алена* написал(а):
А что толку что ожил, если там вирусня? Чистить его надо..

Спустя 5 минут, 6 секунд (2.03.2008 - 21:33) FatCat написал(а):
Цитата (Алена* @ 3.03.2008 - 00:28)
что толку что ожил

На индексной странице фреймсет появился.
Похоже, что кто-то восстанавливает сайт.

Спустя 22 минут, 12 секунд (2.03.2008 - 21:55) Композитор написал(а):
Все восстановили (справедливости ради и было там немного), вирусов не обнаруживается ни антивиреем ни антишпионом ни троян ремовером (фаервол не держу при таком наборе)

Спустя 11 минут, 43 секунд (2.03.2008 - 22:07) FatCat написал(а):
Цитата (Композитор @ 3.03.2008 - 00:55)
Все восстановили

Ура!

Спустя 5 часов, 50 минут, 57 секунд (3.03.2008 - 03:58) helga написал(а):

Спасибо вам, ребята! biggrin.gif

Спустя 6 часов, 32 минут, 44 секунд (3.03.2008 - 10:30) dido написал(а):
Привет всем!
Вчера с ужасом обнаружил, что форум и сайт взломан.
Я надеюсь что переехать успели? )))
По поводу переадресации дайте адрес..,
а лучьше готовый код.

Бывший админ ПМфАА.
Сегодня трезвый.

Спустя 2 минут, 41 секунд (3.03.2008 - 10:33) dido написал(а):
Цитата (FatCat @ 2.03.2008 - 21:33)
Цитата (Алена* @ 3.03.2008 - 00:28)
что толку что ожил

На индексной странице фреймсет появился.
Похоже, что кто-то восстанавливает сайт.

Да потихоньку.. А вирусня токо на файлах форума осталась, вы когда переедите, я всё буду удалять.

Спустя 1 минут, 28 секунд (3.03.2008 - 10:35) FatCat написал(а):
Цитата (dido @ 3.03.2008 - 13:30)
По поводу переадресации дайте адрес..,
а лучьше готовый код.

Сегодня-завтра пройдет платежка, и зарегистрируем домен.
Код переадресации постараюсь написать так же сегодня-завтра, и скину код.
Сделаю файлами, и приаттачу их в этом же топике.

Спустя 2 минут, 14 секунд (3.03.2008 - 10:37) dido написал(а):
Цитата (FatCat @ 3.03.2008 - 10:35)
Цитата (dido @ 3.03.2008 - 13:30)
По поводу переадресации дайте адрес..,
а лучьше готовый код.

Сегодня-завтра пройдет платежка, и зарегистрируем домен.
Код переадресации постараюсь написать так же сегодня-завтра, и скину код.
Сделаю файлами, и приаттачу их в этом же топике.

Хорошо. Я теперь буду свободен в среду вечером.

Спустя 17 минут, 31 секунд (3.03.2008 - 10:54) FatCat написал(а):
Если можно положить прямо сегодня, прицепляю.
Они будут кидать на временный домен.
К среде должен уже заработать forumaa.net - тогда нужно будет во всех 5 файлах заменить "coda.su" на "forumaa.net".
Заранее спасибо!

Спустя 2 минут, 32 секунд (3.03.2008 - 10:57) FatCat написал(а):
Здесь прицепляю уже с замененным на "форумаа" - если лень будет на сайте переписывать в 5 файлах.

Еще раз спасибо!

Спустя 4 часов, 40 минут, 37 секунд (3.03.2008 - 15:37) dido написал(а):
Цитата (FatCat @ 3.03.2008 - 10:57)
Здесь прицепляю уже с замененным на "форумаа" - если лень будет на сайте переписывать в 5 файлах.

Еще раз спасибо!

готово..

Спустя 20 минут, 3 секунд (3.03.2008 - 15:57) Алена* написал(а):
dido
Я очень рада что у вас все в порядке!!! smile.gif
Я к сожалению технический дуб, ничем помочь не могла, но искренне сопереживала..
Удачи вам!!! smile.gif

Спустя 3 часов, 34 минут, 16 секунд (3.03.2008 - 19:32) FatCat написал(а):
Цитата (dido @ 3.03.2008 - 18:37)
готово..

Файлы форума и БД можно сносить, чтобы места не занимали.
В директории форума оставить только 5 файлов редиректов на новый адрес.

Еще что бы следовало сделать... Посмотреть точную дату последней модификации файлов, зараженных вирусом, и попросить у провайдера посмотреть логи доступа по ФТП и логи апача - понять, ломали через ФТП, или шелл где-то лежал...
Я в прошлый раз просмотрел, вроде шелла не нашел, но кто знает...
Понять бы, как влезли, чтобы закрыть дырочку...

Спустя 1 часов, 33 минут, 28 секунд (3.03.2008 - 21:05) Композитор написал(а):
Цитата (dido @ 3.03.2008 - 13:30)
Привет всем!

Вэлком и не пропадай, здесь трезвятся многие и твой опыт так же как и на Горе будет весьма полезен smile.gif

Сорри за офф smile.gif

Спустя 8 минут, 53 секунд (3.03.2008 - 21:14) FatCat написал(а):
Цитата (veb @ 3.03.2008 - 23:50)
Видимо так?

Не так.
Форум хотел переезжать, готовился к переезду.
Когда сломали сервер, форум пришлось досрочно выносить на временную площадку, в ближайшие дни откроется по новому адресу.
Сайт сейчас восстановили по старому адресу http://houseofhope.ru/

Спустя 29 минут, 26 секунд (3.03.2008 - 21:44) Ксюша написал(а):
я на этом форуме начала выздоравливать. для меня это очень важное место.

Спустя 6 минут, 16 секунд (3.03.2008 - 21:50) FatCat написал(а):
Цитата (Ксюша @ 4.03.2008 - 00:44)
я на этом форуме начала выздоравливать. для меня это очень важное место.

Я думаю, общими усилиями поможем форуму подняться.
Пока планируется 2 адреса: по одному будет открываться в полном объеме, как был до переезда; по другому адресу будет открываться только аланоновский раздел этого же форума. Таким образом, у группы АлАнон будет как бы своя комната в помещении группы АА.

Спустя 3 минут, 46 секунд (3.03.2008 - 21:54) Ксюша написал(а):
меня он не узнает. приходится вводить логин и пароль два раза и тогда я уже не вижу "последних непрочитанных сообщений"

Спустя 12 минут, 4 секунд (3.03.2008 - 22:06) FatCat написал(а):
Цитата (Ксюша @ 4.03.2008 - 00:54)
меня он не узнает

Поправил.
Но давай вопросы того форума обсуждать в том форуме. ОК?

Спустя 1 дней, 12 часов, 47 минут, 28 секунд (5.03.2008 - 10:53) FatCat написал(а):
Форум переехал на свой новый адрес: http://forumaa.net/

Спустя 2 часов, 54 минут, 47 секунд (5.03.2008 - 13:48) Nickov написал(а):
FatCat
А этот будешь закрывать? Туда переходить с дневниками, РМ и т.д?

Спустя 13 минут, 53 секунд (5.03.2008 - 14:02) FatCat написал(а):
Цитата (Nickov @ 5.03.2008 - 16:48)
А этот будешь закрывать?

user posted image


_____________
Малая группа по шагам
Спикерское
Светские 12 шагов
______________
Курю бакбук 13 лет, 5 месяцев, 22 дня.
______________
Если я вас напрягаю или раздражаю, вы всегда можете забиться в угол и поплакать.