Это как? в нодах еще чисто теоретически могу допустить, если включен php фильтр который позволяет выполнять php код. Для комментов только баран может включить этот фильтр. А вот линк в комментах на файл вируса может быть янедкс и проиндексировал. Хотя если материалы на сайт заливают несколько участников, то вполне вероятно, что кто-то по не знанию (что сам заражен) залил вирус на сайт, поидее это .exe или .bat файлы, искать в /sites/default/files
Ну или если твой ftp аккаунт к сайту ломанули, то вирус может быть где угодно.
1. Линк на сайт
2. Открываешь сайт. Просмотр исходного кода. Ищешь визуально лишнее, обычно в начале или в конце и поиском слово iframe. Найденное ищешь уже в самих пхп скриптах.
3. Если у тебя винда и сохраненный пароль на фтп, качай антивирусы и проверяйся и меняй пароль на фтп.
я одному вендузятнику както дал полный доступ к админке друпал, млин....
хорошо гугл сообщил в какой папке хрень лежит. Лежала страничка банка израильского, с авторизацией, хацкеру слались пароли...
Комментарии
Я, конечно, извиняюсь, но, что это за бред?
Бред в том что Yandex кричит что на сайте вирус!.
Может Это конечно модуль у которого было api было вкючено http://drupal.org/project/modalframe
Но модуль я безжалостно удалил с сайта.
Где в drupal можно вирус зарыть??
в любом исполняемом файле. друпал тут не причём
Везде. В коде, в нодах, в комментариях. Как вылечить у RxB лучше спросить. Он спец по таким делам.
RxB, Как можно определить есть ли на сайте вредоносный код?
Доступ к заполнению контентом есть только у меня, количество материалов небольшое.
Есть какой сканер для сайтов?
Вы наверное используете Total Commander?
или виндоус)
Это как? в нодах еще чисто теоретически могу допустить, если включен php фильтр который позволяет выполнять php код. Для комментов только баран может включить этот фильтр. А вот линк в комментах на файл вируса может быть янедкс и проиндексировал. Хотя если материалы на сайт заливают несколько участников, то вполне вероятно, что кто-то по не знанию (что сам заражен) залил вирус на сайт, поидее это .exe или .bat файлы, искать в /sites/default/files
Ну или если твой ftp аккаунт к сайту ломанули, то вирус может быть где угодно.
А модули с д.орг 100% чистые!
1. Линк на сайт
2. Открываешь сайт. Просмотр исходного кода. Ищешь визуально лишнее, обычно в начале или в конце и поиском слово iframe. Найденное ищешь уже в самих пхп скриптах.
3. Если у тебя винда и сохраненный пароль на фтп, качай антивирусы и проверяйся и меняй пароль на фтп.
я одному вендузятнику както дал полный доступ к админке друпал, млин....
хорошо гугл сообщил в какой папке хрень лежит. Лежала страничка банка израильского, с авторизацией, хацкеру слались пароли...
Спасибо. Вирусов так и не нашлось.
Может Яндекс ошибся а может дело было в api iframe который я вроде и не включал.
Ftp пароли сменил и на компе не храню, а total для ftp использовать... нет.. не за что в жизни.
Ну чтобы ты не использовал, если сохранишь, украдут все равно, так что не только тотал тут..
Не забываем про кривочерезжопных хостеров
Скрытая реклама? (^_^)
Нет. Вот совсем недавно баг в ssh нашли.....
Во!) я для друпала даже такую штуку нашел ClamAV