Господа, помогите. Я ничего не понимаю, что случилось. Ночью редактировала сайт, кое-что нужно было изменить. Вдруг страница выдает ошибку. Время позднее выключаю комп. ложусь баиньки. Утром Google сообщает, что страница не найдена. Не могу зайти ни в админку, ни на сам хостинг - ни через закладки ни через строку браузер, ни через Тотал.
Цитата:
К сожалению, Google Chrome не может открыть страницу pentakle.ru.
Пишу админу хостинга, спрашиваю что случилось. Получаю ответ что все тип-топ. Они видят мой сайт.
Вот пребываю в ауте - что я такого сделала, что у меня браузер не хотИт загружать именно эти страницы?
Цитата:
Здравствуйте.
уже заходит у вас на сайт ? У нас заходит и заходило.
>Благодарю за быстрый ответ.
>
>Да бог с ней, со страницей, я не могу ни в админку зайти ни на сам
>хостинг. Googe сообщает что страница не найдена ни хостинга, ни сайта
>(которому 3 года) , ни админки. Вчера заходила, а после 2 ночи не
>смогла.
> Здравствуйте.
>
> Не замечалось никаких сбоев на сервере. Возможно вы просто забыли
> сохранить страницу ?
>
> >Вы писали 27 октября 2011 г., 11:00:31:
>
> > Вчера работа с сайтом, вдруг, браузер не нашел редактируемую
страницу.
> > Захожу на хостинг, его нет! Это просто временные неполадки али как?
> > С уважением, пользователь hussia.com, сайт pentakle.ru
zskill , сайт pentakle.ru - работает. В Google по запросу вашего адреса сайта:
Цитата:
Результатов: примерно 29 500
НО! Мой антивирусник просто взбесился когда загружал ваш сайт. На нем весит:
Exploit.Agent.NAO - троянская программа.
Это очень опасный зверь, который не успокоиться пока страницу не закрыть. Работает он через JS (JavaScript).
Решение проблемы: Установите себе на ПК NOD32 - можете скачать полную версию с официального сайта (предварительно удалив другие антивирусные системы). Даю временные ключики на новую версию:
Цитата:
Имя: TRIAL-54097006
Пароль: ske2ssnr3n
Дата окончания: 26.11.2011
Имя: TRIAL-54097007
Пароль: 6sn6sknxr5
Дата окончания: 26.11.2011
Имя: TRIAL-54097010
Пароль: nmv8k7xuhd
Дата окончания: 26.11.2011
После - просканируйте свой ПК. Затем - через FTP зайдите на свой сайт и скачайте всю папку www/pentakle.ru и просканируйте ее.
Уверен, что ваш сайт был заражен либо в результате установки какой-то рекламы, либо в результате передачи файлов на хостинг. Для полного устранения троянской программы следует удалить www/pentakle.ru на хостинге и перезалить почищенные антивирусником файлы.
В данный момент ваш сайт не октрывается только у вас, но - все посетители которые заходят на сайт заражаются вирусом. Поэтому - если проблему не решить в короткие сроки, то в скором времени сайт на самом деле может пропасть из поиска.
А хостинг что-то подозрения вызывает, подобные проблемы - это задачи хостинга, ведь вирус наверняка мог проникнуть и в сам HDD всей компании, и возможно, трояном заражен не только ваш сайт...
То что у меня вирус на сайте я догадывалась, но все откладывала эту проблему, работает и ладненько. Попробую. Видимо это мои антпвирусники не пускают меня на мою же страницу, я так предполагаю. Вот только на это понадобится время. Все убрать, в том числе и следы, поставить Нод, проверить систему, потом сайт (если смогу его найти)... ох, это пугает. Наверное, лучше ОС заново поставить.
Только я не врубаюсь, почему не могу войти на хостинг, Гугле хром также не находит страницу. И через Тотал команд не могу зайти в базу сайта.
Может что и выйдет, если все удалить, поживем увидим. Вечно какие то проблемы на бедную голову, у меня уже мозг вскипает.
Еще один глупый вопрос.
Когда последний раз делала бэкап базы данных у меня расширение файла .sql . И вот теперь я в раздумье, раньше как то открывала с помощью архиватора, там были много папочек, типа паблик, индекс, и т.д. (все части используемые в WP), их можно было глянуть и поправить, это было понятно (или почти) и ясно. А теперь всего один файл с таким расширением, который я понятия не имею чем открыть. А открыть необходимо хотя б для того чтоб закачать обратно редактируемую страницу дизайна (не имеется ввиду текстовая информация страницы). Объясняю как умею, наверное не очень понятно.
Кстати, когда последний раз редактировала дизайн, то как только я меняла права доступа (воспринимался только 744), то шаблон сайта пропадал вообще.
Так как я во всех этих премудростях ни бум-бум, то приходится все делать методом научного тыка, вспоминая остатки кое-каких знаний. Литературу лень очень читать, там слова непонятные, приходится расшифровывать о чем умные люди вещают, у меня столько терпения не имеется.
Так что объясняйте как для полного дебила: средним пальчиком правой руки, нажимаем кнопочку - получаем результат - если не получаем, смените пальчик.
Если ОС стоит уже больше года, то да - будет проще отформатировать HDD и поставить заново ОС. Рекомендую сразу после установки ОС поставить NOD32, а так же CCleaner и пользоваться ПК через права "Пользователь", создав отдельную учетную запись, при этом, к записи администратора добавить пароль. Это повысит безопасность ПК на все 98% - остальные 2% остаются на руки При выполнении вышеописанного, заразить ПК вирусом - вероятность близка к нулю. CCleaner - это программа которая очищает ПК от мусора (реестр, кэш, диски, автозагрузка т.д.)
Цитата:
Только я не врубаюсь, почему не могу войти на хостинг, Гугле хром также не находит страницу. И через Тотал команд не могу зайти в базу сайта.
Может что и выйдет, если все удалить, поживем увидим. Вечно какие то проблемы на бедную голову, у меня уже мозг вскипает.
Вполне вероятно что троян проник в данные регистра, в т.ч. host.txt и делает перенаправления на URL по своему скрипту. Сложно все расписать подробно - много времени займет))
Данный вид трояна я плохо знаю, если честно - узнал о нем только благодаря данной теме. Работает он по принципу "Клиент\сервер", а это означает что он осуществляет взаимодействие с "центральным файлом", который находиться либо у вас на ПК, либо где-то в сети. Поэтому, скорее всего - за счет сервера, т.е. файла который находится в off на ПК и соединяется, допустим, при вашем запросе к серверу хостинга, и происходит блокировка доступа к самому сервера. Т.е. в итоге после вашего запроса скрипт меняет вашу задачу на свою, и тем самым блокирует доступ. Именно поэтому - данный троян опасен.
Если бы он попал ко мне на ПК, я бы скорее всего так же как и вы потерял бы контроль над своими сайтами, и помимо этого, еще и убил бы ряд сайтов нашего администратора :big_boss:
Но, починить на самом деле все просто. Это все-таки JavaScript.
Что касается SQL - речь пока о базе не идет. Речь идет о простой части скрипта на вашем сайте, который расположен в index.php или блоке шалона tpl (php), на который ссылается index. Для устранения скрипта-клиента нужно найти эту часть и вырезать ее. Но предварительно нужно получить доступ к FTP.
Именно поэтому - просто установите NOD32 и просканируйте ПК дабы найти сервер троянской программы. После этого, доступ к сайту и FTP восстановиться. После этого уже находим часть скрипта, есть два способа:
1) Быстрый, но возможна потеря шаблона сайта (т.е. не данных SQL, а скриптов шаблона, картинок и т.д. расположенных в www/pentakle.ru). Способ я описал выше.
2) Вручную найти скрипт. Это сложно. Но - вырезав его нет никакого риска что-то потерять. Что бы найти скрипт вручную - проверьте файлы шаблонов на наличие JS. Будьте внимательны, т.к. возможно JS используется в самом шаблоне.
Надеюсь - описал понятно)
Касательно прав... Они как раз задаются для БД и шаблонов.
R = чтение
W = запись
X = исполнение
0 - ничего нельзя
1 - Только выполнение
2 - Только запись
1+2=3 - Запись и выполнение
4 - Только чтение
4+1=5 - Чтение и выполнение
4+2=6 - Чтение и запись
1+2+4=3+4=7 - Чтение, запись, выполнение
Расписал что бы запомнить было проще
Так что с правами все у вас нормально. Вообще - некоторые файлы нуждаются зачастую в 777, иначе работить отказуются)) Для поддержки сайта - знать такие вещи просто необходимо дабы избежать многочисленных проблем. Поверьте, на запоминание простой схемы выше, требуется куда меньше времени, чем потом на решение проблем с сайтом из-за незнания сей схемы.
О-о-о, СПАСИБО, большое пребольшое, я все-все поняла, даже почему мне на хостинг не войти. Столько бы времени убила пока своими силами пыталась разобраться что, зачем и почему. А вы объяснили в двух словах и, вроде, извилины перестали заплетаться в косички.
Ничего не получается.
1. Переустановила ОС
2. Проверила антивирусниками (2 разными)
3. На всякий случай установила 2 браузера, Хром и Файрфокс
4. Через тотал команд не зайти - соединение не установлено
Есть еще идеи? Может все-таки я не то делаю и не так?
У меня сейчас стоит очень не плохой (по отзывам антивирусник) - Norton antiViruc и еще имеется Auslogics BoostSpeed для проверки чистки реестров и дисков, сжатия и т.п, да и просто не мешает.
Ну, я написал, что троян был обнаружен NOD32. Если у вас нет соеднинения с сайтом, то я не могу выдумать иной причины кроме этого трояна, почему происходит блокировка.
В моем случае - ваш сайт грузится, во время загрузки врубается скрипт, при этом несколько раз подряд - пока не произойдет переадресация на другой URL. При переадресации сайт у меня сразу блокируется... Что происходит дальше сказать сложно.
Может быть, в связи с тем что у вас стоит антивирусник Norton antiViruc - и происходит блокировка к пораженному вирусом ресурсу? Потому что нередко антивирусные системы предпочитают тупо блокировать доступ к сети, чем обнаружать и лечить вирусы
Т.е. я имею ввиду, что - вы пытаетесь соединиться с сайтом (FTP) - ваш антивирусник видит там вирус и блокирует доступ... м\б в этом проблема?
Да и тем и другим проверяла. NOD32 - количество угроз 0. Norton antiViruc - найденных проблем 28, исправлено 28.
При установке NOD32, другие антивирусники можно игнорировать, запускаются в ручном режиме, одно другому не мешает.
Да ладно, когда-нибудь что-нибудь да придет в голову, главное вы обрисовали проблему, а уж ее решение другой вопрос. Я просто ленюсь сама думать, лишние телодвижения напрягают, в особенности когда плохо понимаешь с какого конца за нее взяться. В любом случае очень благодарна.
Вообщем как в сказке: посадил дед репку. Дед есть, репка тоже, осталось найти внучку, бабку и жучку...
У меня в данный момент стоит Win-7, беда какая-то с офисом. Скачены несколько книг в формате .doc не читает, я как-то пребывала в полной уверенности, что word (на крайняк блокнот) и были созданы для этого формата. Билась долго, так ничего и не получилось, читает зараза только .txt (а там картинки не отображаются, неудобно если в тексте ссылка), такие сайты найти сложно, сейчас им практически никто не пользуется. Скачала Фантом для .pdf опять не свезло, триальный срок кончился.
Где найти нормальный офис для "7", что б читал нормальные форматы, или его в природе не существует?