1 Тема от serg-php

  • serg-php
  • Участник
  • Неактивен
  • Зарегистрирован: 2008-01-11
  • Сообщений: 37

Тема: Сайт спамит по-черному

Уважаемые, коллеги!
На сайт проник вредоносный скрипт и спамит!

Наши действия:
- заменили пароли на аккаунт;
- узнали у хостера текст писем и заголовки;
- просмотрели скрипты на сайте и не нашли ничего подозрительного.

Вопрос! Как отловить сей спам-скрипт либо отрезок кода?

2 Ответ от Hanut

  • Hanut
  • Hanut
  • Модератор
  • Неактивен
  • Откуда: Рига, Латвия
  • Зарегистрирован: 2006-07-02
  • Сообщений: 9,732

Re: Сайт спамит по-черному

serg-php
Найти дырявый скрипт достаточно сложно. Единственный способ, который я знаю - это брать логи Apache и пытаться найти подозрительные запросы.

3 Ответ от serg-php (изменено: Hanut, 2008-12-22 01:03:27)

  • serg-php
  • Участник
  • Неактивен
  • Зарегистрирован: 2008-01-11
  • Сообщений: 37

Re: Сайт спамит по-черному

Так там столько запросов!

Сообщение добавлено Sun Dec 21 02:38:14 2008
Пробовали выгрузить все пхп файлы на локальный комп и потом, юзая поиск дримвивера, искать код тега заголовка письма!

Привожу текст спам письма:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=Windows-1252">
</HEAD>
<BODY><a href="http://___.com/" target="_blank">
<img src="http://___.com/shop.gif" border=0 alt="Having trouble viewing this email?
Click here to view as a webpage."></a></BODY></HTML>

4 Ответ от Hanut

  • Hanut
  • Hanut
  • Модератор
  • Неактивен
  • Откуда: Рига, Латвия
  • Зарегистрирован: 2006-07-02
  • Сообщений: 9,732

Re: Сайт спамит по-черному

serg-php
Если письма отправляются с помощью функции mail() в PHP, то можно поискать скрипты, которые работают с данной функцией и затем выловить запросы к этим скриптам из логов Apache.

5 Ответ от serg-php

  • serg-php
  • Участник
  • Неактивен
  • Зарегистрирован: 2008-01-11
  • Сообщений: 37

Re: Сайт спамит по-черному

mail

Скопировал содержимое домой и юзал поиск дрим вивером на слово mail . Поиск ничего не выявил!

6 Ответ от Hanut

  • Hanut
  • Hanut
  • Модератор
  • Неактивен
  • Откуда: Рига, Латвия
  • Зарегистрирован: 2006-07-02
  • Сообщений: 9,732

Re: Сайт спамит по-черному

serg-php
Больше идей нет.