Взломали сайт

[Krasniy001]

Взломали сайт, снесли базу, поставили дефаултную, путь к картинкам и стилям вел к /s2c/ и еще половину на localhost

Может такое быть или из за чего тогда БД поставилась дефолтная?

[VST]

1. Версия?
2. Хранение паролей в ФТП клиенте?
3. Вкрапления в коде?
4. Другие сайты сайты на хосте?
5. URL в поддержку.

[Krasniy001]

1. Версия?
2. Хранение паролей в ФТП клиенте?
3. Вкрапления в коде?
4. Другие сайты сайты на хосте?
5. URL в поддержку.

1. 3.6 Англ
2. Filezilla, другие сайты не пострадали
3. Не искал
4. Не взломали

[VST]

1. 3.6 Англ

Enterprise или Free? Сторонние разработки, дополнения?

3. Не искал

Внимательно проверьте.

[nemo]

А вы проделали рекомендуемое в нашей Базе знаний http://www.viarts.ru/osnovi_bezopasn...-magazina.html сразу после установки скрипта? Или оставили непериименованной папку admin + не удалили install.php?

[Krasniy001]

А вы проделали рекомендуемое в нашей Базе знаний http://www.viarts.ru/osnovi_bezopasn...-magazina.html сразу после установки скрипта? Или оставили непериименованной папку admin + не удалили install.php?

файла install.php стер, папку admin не переименовывал, htaccess не ставил.

---------- Добавлено в 20:55 ---------- Предыдущее сообщение было написано в 20:54 ----------

Enterprise или Free? Сторонние разработки, дополнения?

Enterprise, без сторонних разработок и дополнений.

Внимательно проверьте.

а как проверить если я уже вернул старую базу из бекапа?

[gromov]

искренне, от всей души поздравляю с тем, что был бекап
и спасибо, что отписались на форуме. Первые звоночки, блин.

[khoser]

и спасибо, что отписались на форуме. Первые звоночки, блин.

не первые, нас ломали в течении месяца по выходным, причем последний раз залезли на сам хост и снесли оттуда все что было, по времени примерно ночью. с хостером был крупный скандал, сейчас на данном хостинге остался один сайт все остальное перенесли, все рекомендуемые мероприятия проделаны были, ориентировочный вердикт sql-инъекция, резервные копии делаем практически ежедневно, но все равно не приятно

Сейчас позакрывали вообще все что можно, совет - на хосте отметте доступ к папке bd 444

[Ches]

Ещё раз внимательно посмотрели Security Bug Track по v.3.xx за последние 3 года.
По 3.6 нет проблем. Версии почти год при наличии уязвимости сайты сыпались бы десятками.
Доп. рекомендации ТС
- тщательно провериться на вирусы
- не хранить пароли в браузере
- фаервол
По v. 4.05

Dork:
# N/A
 
Application Info:
# ViArt SHOP
# version last 4.0.5
 
Vulnerability Info:
# Type: multiple SQL injections, multiple XSS, multiple iFrame injections,
multiple link injections , redirector abuse.
 
Time Table:
# 10/11/2010 - Vendor notified.
# 18/11/2010 - Vendor released fix

Закрыто. Патч в файловом архиве.

[nemo]

Позволю себе ещё несколько мыслей вслух:
Из моей практики, в подавляющем большинстве случаев, результатом несанкционированного доступа является заражение компьютера пользователя (троянские программы) или уязвимость хостинга вообще. Целенаправленный взлом конкретного сайта через его уязвимость - крайне редкий случай. Для этого, во-первых, нужно хорошо знать на чём сделан сайт, т.е. движок должен быть достаточно известен и распространён. Во-вторых, если становится известна уязвимость у известного движка, взломы массово прокатываются "волной" по всем сайтам.
Теперь давайте логически посмотрим с учетом вышеизложенного на ваш частный случай. Viart Shop пока не является широко распространённым и известным скриптом. Следовательно, о его устройстве (код, структура, теоретически возможные уязвимости) знает достаточно ограниченный круг пользователей. Это значит, что если предположить теоретически, что кто-то, кто хотел взломать целенаправленно ваш сайт, должен был специально потратить очень много времени на изучение этого движка. Простому программисту это не нужно совсем, возможным конкурентам по бизнесу - не по зубам. Отсюда следующий вывод - когда конкретный сайт ломают целенаправленно, для этого привлекаются специалисты и это стоит денег. За бесплатно, просто так, незнакомый скрипт никто ломать не будет - сломают знакомый, который очень широко распространён. Не думаю,что ваш проект на столько известен и раскручен, чтобы кто-то оплатил работу по изучению движка, поиску уязвимостей и сам взлом.

Все последние подобные происшествия, известные лично мне, случились из-за банального заражения компьютеров. Автоматически пересылаемые данные для доступа, хранящиеся на компьютере (в браузере, фтп-клиенте и т.п.) отправлялись куда-то, откуда так же, в автоматическом режиме, происходил несанкционированный ftp-доступ с заменой файлов или внедрением постороннего кода. Я для интереса забивал этот код в поисковик и находил кучу сайтов содержащих такой же, при чём на разных движках, и на блогах и на новостных сайтах, и в интернет-магазинах и т.д. Однозначно было видно,что взлом был по одному сценарию,но не через уязвимости движков этих сайтов. Один случай был вообще неприятный - взлом произошёл из-за заражённого компьютера разработчика скрипта, которому были даны данные для ftp-доступа для поиска и устранения ошибки в скрипте.
Т.ч. личное мнение - поищите причину в своём компьютере или виноват хостер. Простой взлом "в лоб" практически исключен.

[VST]

По данному случаю был проведен тщательный анализ. На сайте использовалась пиратская версия скрипта. Воп