| Вопрос: |
Куда пропал сайт? При переходе по адресу http://*.*.*bitrix*admin/, выдает вот это:
[Bitrix*SqlQueryException]
Mysql ошибка запроса: Таблица '*.*' не существует (***)
ВЫБОР *.*.*.*.* ОТ *
/*.*.*bitrix*mysqlconnection.php:***
# *: Bitrix \ Main \ DB \ MysqlConnection-> * (строка, массив, *)
/*.*.*bitrix*.php:***
# *: Bitrix \ Main \ DB \ Подключение-> запрос (строка)
/*.*.*bitrix*.php:***
# *: Bitrix* \ Опция :: нагрузки (строка, *)
/*.*.*bitrix*.php:**
# *: Bitrix* \ Опция :: получить (строка, строка, строка)
/*.*.*bitrix*httprequest.php:***
# *: Bitrix \ Main \ HttpRequest-> prepareCookie (массив)
/*.*.*bitrix*httprequest.php:**
# *: Bitrix \ Main \ HttpRequest -> * конструкция (объект, массив, массив, массив, массив)
/*.*.*bitrix*httpapplication.php:**
# *: Bitrix \ Main \ HttpApplication-> * (массив)
/*.*.*bitrix*.php:***
# *: Bitrix \ Main \ Application-> * (массив)
/*.*.*bitrix*.php:**
# *: * (строка)
/*.*.*bitrix*prolog_admin_before.php:**
# *: * (строка)
/*.*.*bitrix*.php:*
# **: требуется (строка)
/*.*.*bitrix*admin*.php:* |
| Ответ: |
Здравствуйте
какие изменения вы делали на сайте? |
| Ответ: |
восстновитье сайт из бекапа
http://*.*.*.php*=*&* |
| Вопрос: |
Здравствуйте
Со вчера, часов с *ти - никаких |
| Ответ: |
восстновите сайт из бекапа. нам не известен Ваш пароль
http://*.*.*.php*=*&*
&*; |
| Вопрос: |
Не удалось открыть файл: Файл является каталогом: /*.*.*/ |
| Вопрос: |
и какой именно пароль туда нужен?
Что с ним вообще случилось? |
| Ответ: |
проверьет еще раз |
| Ответ: |
ссылка http://kub.kiev.ua/restore.php
выбираете в меню
Архив загружен в корневую папку сервера |
| Вопрос: |
нашла
а какой именно пароль там нужен? |
| Ответ: |
это бекап вашего сайта. нам не известно какой пароль нужен. бекап создавался Вашим сайтом |
| Вопрос: |
на один из паролей вот что ответило:
не обнаружена
Запрошенный URL*.php не был найден на этом сервере.
/ *.*.** (@ * @) сервера Apache в *.*.* порт ** |
| Ответ: |
зачем вы удалили файлы?
что вы сейчас делали? |
| Ответ: |
мы снова загрузили Вам бекап и файл restore |
| Вопрос: |
я ничего не удаляла
я пыталась подобрать пароль ( не понимаю, какой именно нужен), на один из них пришел тот ответ |
| Ответ: |
вы ставили каки либо пароли? |
| Ответ: |
мы видим надпись
Архив зашифрован, для продолжения распаковки необходимо ввести пароль (с учетом регистра и пробелов): |
| Вопрос: |
Пришлите мне логи сервера |
| Вопрос: |
Не можем войти в ISP панель.
Можете поменять пароли и выслать их на почту? |
| Ответ: |
переустановили пароль, на тот, что в Вашем личном кабинете, проверьте пож. сейчас. |
| Вопрос: |
восстановили сайт из архива, починили ошибки и тут вдруг все файлы снова удалены, база пустая. в панели управления появилась запись в разделе "Редиректы" с редиректом на http://*.*/ (уже удалили этот бред). При этом перед всеми этими действиями поменяли все пароли в панели.
Сейчас добавляем файл *.php, а вместо него ***-ая ошибка:
*
*URL*.php*.
Apache/*.*.** (@*.*.* **
Что происходит? Вы можете посмотреть логи доступа (мы сейчас заблокировали доступ по IP)? Можно ли как-то отключить ftp? |
| Ответ: |
запрос передан администратору. Вам угрожали? вам известен сайт hemorol.ua ?
сейчас мы сноа загрузим Вам бекап |
| Вопрос: |
Этот сайт мы не знаем, но судя по тому "геморою", который имеем, содержание сайта в тему (шутка зачтена).
За бэкап спасибо, но сейчас со своего компьютера не видно сам файл *.php - ***-ая ошибка. Пару раз сами пытались восстановиться, но со временем все файлы из рабочей директории исчезали, был также случай что у папки менялся доступ на *** (такое ощущение, что какой-то скрипт фоново всё ламает, а кэш в панели управления какое-то время показывает, что всё на месте). |
| Ответ: |
http://*.*.*.php
вы сменили сейчас пароль? |
| Вопрос: |
Последний раз меняли пароль где-то час назад. http://*.*.*.php - доступен. |
| Ответ: |
восстновитье сайт, мы проверим его на вирнусы
&*; |
| Ответ: |
у вас много адиминистраторов сайта? |
| Вопрос: |
Сново недоступен *.php. Админ в панели только один (*) и сейчас физически один человек всем занимается (ip **.**.***.***). |
| Ответ: |
недоступен после восстновления? |
| Ответ: |
мы изменили Вам ftp пароль |
| Вопрос: |
начали восстановление. можно ли как-то вообще отключить ftp? |
| Ответ: |
по ftp никаких действий не осуществлялось. |
| Ответ: |
**.**.***.*** ***.**.**.** ***.**.**.*** это вы прописывали? |
| Ответ: |
удаление происходит сразу после восстанволения сайта? |
| Вопрос: |
-> **.**.***.*** ***.**.**.** ***.**.**.*** это вы прописывали?
да
файлы удаляются независимо от восстановления сайта. |
| Ответ: |
у нас есть архив файлов, проверяем антивирусом |
| Вопрос: |
да, проверьте плз. Это явно что-то за пределами панели управления, а у нас нету доступа не к ssh не к каким-либо расширенным настройкам.
Просто для примера: создали два файла (*.php, .*) через примерно пять минут они исчезли. Такое ощущение, что по крону что-то запускается и ломает сайт. |
| Ответ: |
http://*.*.*-******-**-**-*******-**.html |
| Ответ: |
попробуйте еще раз восстнвоить сайт |
| Вопрос: |
В отчёте ничего странного не нашло. В *-репозитарии точно такие же файлы, которые отмечены "вирусными" и там весь смысл в том что используется закрытый (закодированный) модуль.
Сейчас не могу зайти в панель управления, писали что поменяли пароль. Нам сбросить по новой, где? |
| Ответ: |
Какая у вас CMS? Уточните куда именно вы не можете войти. |
| Вопрос: |
CMS покамест никакой (пытаемся восстановить битрикс). Не можем зайти в ISPManager*https://***.***.**.***:****/ispmgr |
| Ответ: |
Ожидайте пожалуйста. |
| Ответ: |
выполните сейчас восстнволение сайта
http://*.*.*.php |
| Вопрос: |
Не можем до сих пор зайти в панель. Не один из паролей не подходит. Как его задать и где? И подскажите, что было и что меняли (база например по старым паролям не доступна) |
| Ответ: |
сообщите параметры базы. |
| Вопрос: |
При чем здесь параметры базы. Я не могу зайти в ISPManager, как зайти туда, сменить пароль и т.д. (базу сами настроем). |
| Ответ: |
вы не можете войти , и файы не пропадают. возможно прична пропажи файлов была на вашем компьютере. сообщите параметры базы, мы ее вам создадим что бы вы закончили восстнволение сайта. после чего понаблюдаете за сайтом, не будет ли пропадать |
| Вопрос: |
Пусть будут вот такие:
*: *
user: *
*: ***** |
| Вопрос: |
Так вы создадите базу? |
| Ответ: |
база создана |
| Вопрос: |
не успел восстановить базу, а файлы пропали (хотя вчера долгое время не пропадали, до часу ночи как минимум, только сейчас увидили). временно поменяли А-запись для домена, оставили только *.*.*.* |
| Ответ: |
Как это пропали файлы? |
| Вопрос: |
Перечитайте предыдущие сообщения, но стоит подытожить что имеем с этой проблемой.
На данный момент домен "нацелен" на другой хостинг, субдомен *.*.*.* на этот. У нас нету паролей для входа в панель управления https://***.***.**.***:****/ispmgr только в билинг - это было сделано техподдержкой, насколько я понимаю, чтобы проверить не "утекают" ли у нас пароли. На данный момент по адресу http://***.***.**.***/ (или http://*.*.*.*/ - что одно и то же) какая-то непонятная заглушка, хотя еще в час ночи всё было на месте.
Вчера примерно в *:** пропал сайт (не было файлов и пустая база данных). Техподдержка восстановила бэкап и файл *.php. Пытались восстановить, но файлы исчезали, а в разделе "Редиректы" появилась запись редиректа на какой-то чужой сайт.
Я добавлял файлы .*.php с полной блокировкой доступа (*) для апача, они минут через пять пропали тоже.
Очень похоже на вирус по типу таких (http://*.ispsystem.*.php?*****-%**%**%**%**%**%**%**%**%**%**%**%**%**!-%**%***%**%**%**%**%**%**%**%**%**%***%**-%**%**%**%**%**%**%**%**%**%**%**%**%**%**%**%**%**%**%**%**%**%**-%**%**-ISPmanager). Может быть имеет факт взлома email-а на который всё зарегестрировано, но вчера меняли пароли доступа на него тоже. |
| Ответ: |
домена http://test.kub.kiev.ua нет на сервере соотвественно он не может ничего отображать
файлы до сих пор на месте и с момента измеенния доступа никуда не удалялись
и находятся там со вчерашнего дня . Вам отсалось только восстновить сайт. базу мы Вам создали.
&*;
&*; |
| Вопрос: |
тогда сбросьте новый пароль к админке ISPManager-а |
| Ответ: |
конечно. после того как вы восстановите сайт и он поработает хотя бы пару часов. или сообщите новый email, мы вышлем данные на него |
| Вопрос: |
Еще раз. У основного домена сейчас прописана другая А-запись в настройках *, чтобы хоть что-то работало (пусть старая версия на *). Для того чтобы довосстанавливать сайт нужен или временный домен или привязать в настройках ISPManager-а алиас к домену, а именно *.*.*.*, что можете сделать только Вы сейчас (у меня-то паролей нету). С самого утра я пытался довосстановить сайт (А-запись еще не была сменена), но там уже было пусто (странно, что вы говорите, что там всё на месте).
По сути, просто добавьте тогда сами в настройках алиас *.*.*.* Было бы очень неплохо также добавить ограничение для IP (у нас сейчас рабочий **.**.***.***), так как с помощью стандартного битриксового файла *.php можно закачать любой скрипт на наш сайт покамест я разворачиваю бэкап. |
| Ответ: |
http://*.*.*.*.php |
| Ответ: |
алиас рабоатет. восстнвоите сайт |
| Вопрос: |
Довосстановили сайт.
Сразу в глаза бросился файл *.php:
*(*);
*"]."/bitrix*epilog_after.php");
?>
Явно не наш и понятно, что это чей-то бэкдор для битрикса. Этот файл был в резервной копии, сейчас проверяем все файлы. Подскажите откуда именно эта резервная копия (в облачном хранилище у нас бэкап на ** файлов, Вы разварачивали что-то около **). Также явно не хватает много картинок и некоторых служебных папок (шаблон сайта отсутствовал), я так понимаю это уже наши проблемы? |
| Ответ: |
Это резервная копия созданая автоматически Вашим же сайтом. у нас есть так же копия файлов . первоначально у вас исчезло содержимое базы. причем время потери базы было уже после создания бекапа на нашем сервере. т.к осталась только так копия что была создана вашим сайтом. наша была позднее |
| Вопрос: |
Просьба выдать доступ в панель ISP сайта лежащего сейчас на *.*.*.* для дальнейшего приведения сайта в чувство. |
| Ответ: |
здравствуйте
используйте логин kubmeb и пароль вашего аккаунта |
| Вопрос: |
Зашла в ISPmanager, а там пишет "Ваш сервер под угрозой. * декабря **** г. прекращена поддержка и выпуск обновлений ввиду завершения жизненного цикла ISPmanager *. Рекомендуем обратиться к вашему провайдеру за обновлением до последней версии" это разве нормально? |
| Вопрос: |
или это просто реклама?? при клике на "подробнее" открывает страницу https://*.ispsystem.*ispsystem-* |
| Ответ: |
Это не является проблемой.
данным сообщением разработчики пытаются заставить перейти на их новую панель. Хотя после долгих дискусий с ними они так и не смогли сообщить в чем уязвимость, ве на, что они ссылались мы им предоставляли.
Мы не против перейти на новую версию, но постоянно там обнаруживаются новые уязвимости, поэтому должнопройти некоторое время, что можно было безопастно туда перейти, плюс ко всему, панель нельзя заменить, для это нужно полностью переустанавливать сервре, а ***% проблемы и простои в работе сайтов. |
| Вопрос: |
ага, благодарю за информацию) и сочувствую количеству таких же вопросов) |
| Ответ: |
да, разработчики isp подобнымшагом отталкивают своих же клиентов. мы несколько аз задумаемся перед тем как покупать у них еще одну лицензию. у них даже нормальных средств миграции нет |
| Вопрос: |
эххх, выручайте...http://*.*.*/
Внутренняя ошибка сервера
Сервер обнаружил внутреннюю ошибку или некорректное и не смог выполнить ваш запрос.
Восстановите, пожалуйста... |
| Вопрос: |
о! ожил) |
| Ответ: |
ok |
