Взлом и ошибки

вопросы по устройству ВДС, ресурсам, предустановленному софту и т.д.

Модераторы: Art.i, garry

Взлом и ошибки

Сообщение Klim » Вт янв 02, 2018 8:33 am

После взлома сайта на Drupal 7 (майнинг) поисковые боты от гугла и яндекса постоянно запрашивают /docs/djvocf.php?nuxk=fat-burner-reviews.
На сайте ничего не установлено, один html файл стандартный.
Еще после удаления cms на почту стали приходить сообщения о недоставке на почтовый сервер Yahoo
привожу текст
Код: выделить все
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

banabacpaula@yahoo.com
SMTP error from remote mail server after MAIL FROM:<admin@xxx> SIZE=2882:
host mta6.am0.yahoodns.net [67.195.229.59]: 421 4.7.0 [TSS04] Messages from 9.250.278.255 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html:
retry timeout exceeded

------ This is a copy of the message, including all the headers. ------

Return-path: <admin@xxx>
Received: from klim by .fvds.ru with local (Exim 4.84_2)
   (envelope-from <admin@xxx>)
   id 1eUZEf-0001WX-IN
   for banabacpaula@yahoo.com; Thu, 28 Dec 2017 17:32:41 +0300
To: banabacpaula@yahoo.com
Subject: =?utf-8?Q?Noeli_esmer_bayan_ile_birlikte_ge=C3=A7irmek_ister_misin=3F?=
X-PHP-Originating-Script: 502:cwnskvfs.php(1189) : runtime-created function(1) : eval()'d code(1) : eval()'d code
Date: Thu, 28 Dec 2017 17:32:41 +0300
From: Root User <root@localhost>
Message-ID: <1865a50a62c433e33af606a4a6462439@xxx>
X-Mailer: PHPMailer 5.2.23 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: multipart/alternative;
   boundary="b1_1865a50a62c433e33af606a4a6462439"
Content-Transfer-Encoding: 8bit

This is a multi-part message in MIME format.

--b1_1865a50a62c433e33af606a4a6462439
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit

Sevimli kız yalnız erkek ile Noel tatillerini birlikte geçirmek ister.

Ben çok güzel ve fiziği düzgün bir esmerim.

{ http://free-baza.ru/limit.php?utm_source=67utnbr6cd&utm_medium=dnwnvfhjac&utm_campaign=pezrmm195j&utm_term=dv5mco942c&utm_content=3xxa4lox6f } Eğer sen çılgın seks için hazır isen o zaman benim anketim burada.

--b1_1865a50a62c433e33af606a4a6462439
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit

<html>
<body>
Sevimli kız yalnız erkek ile Noel tatillerini birlikte geçirmek ister.<br>
<br>
Ben çok güzel ve fiziği düzgün bir esmerim.<br>
<br>
<a href="Eğer">http://free-baza.ru/limit.php?utm_source=67utnbr6cd&utm_medium=dnwnvfhjac&utm_campaign=pezrmm195j&utm_term=dv5mco942c&utm_content=3xxa4lox6f">Eğer sen çılgın seks için hazır isen o zaman benim anketim burada.</a><br>
</body>
</html>

--b1_1865a50a62c433e33af606a4a6462439--

IP адрес в тексте поменян.
Пароль от почты поменял но сообщения идут.
Я так понял что взлом произошел еще глубже.
Klim
 
Сообщений: 3
Зарегистрирован: Вс мар 19, 2017 7:50 am

Re: Взлом и ошибки

Сообщение ls » Пн янв 08, 2018 10:24 am

Посмотрите лог обращений www домена, у вас наверняка на сайт все же залит какой-либо php скрипт, который рассылает спам.
Или поищите файлы на сервере которые появились за последнюю неделю
* FirstVDS в twitter в facebook и в вконтакте *
ls
Support team
 
Сообщений: 6400
Зарегистрирован: Чт мар 01, 2007 10:36 am
Откуда: FirstVDS


Вернуться в Вопросы о работе сервера

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 9