| Вопрос: |
Добрый день. Не работают сайты. Высвечивается ошибка *. *. Посмотрел в панели перегрузка по процессорам, что это за проблема, и какой сайт вызывают нагрузку? |
| Ответ: |
Здравствуйте. ваш сайт создает превышение лимита процессов
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
какой скрипт рабоатет на сайте? |
| Вопрос: |
Та вроде бы никаких новых скриптов не должно быть, если не взломали. На сайте используется CMS*. |
| Ответ: |
сейчас процессов нет
можем проверить аккаунт на вирусы |
| Вопрос: |
Проверьте, пожалуйста |
| Ответ: |
проверяем |
| Ответ: |
вот что найдено
{*php.mailer.*.*** : /**/public_html***.php
{*php.mailer.*.*** : /**/public_html*.php |
| Вопрос: |
Доброй ночи. Снова возникла ошибка. Может, еще какие-то шеллы есть? Вы не могли бы проверить? |
| Ответ: |
здравствуйте
проблема таже
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
кроме того этот сайт заражен
/**/public_html*jscripts*.php: {*php.mailer.*.***.*
/**/public_html***.php: {*php.mailer.*.***.*
/**/public_html*.php: {*php.mailer.*.***.*
&*; |
| Вопрос: |
Вы эти файлы удалили? У меня они не отображаются. Вы не посоветуете, как исправить проблему? |
| Ответ: |
вопрос, передан адмминистратору, ожидайте пож. |
| Ответ: |
антивирус все найденые файлы помещает в карантин. но они снова появятся если вы не решите проблему |
| Вопрос: |
Добрый день. Проблема вновь есть, помогите, пожалуйста, разобраться с этим вопросом. Может, вы что-нибудь посоветуете. Возможно мне надо сделать полный бекап и проверить на компьютере касперским или еще чем. А может вы знаете, как выявить шеллы, или можно сделать какое-то ограничение, чтобы такого больше не повторялось. Или мне следует перенести проблемный сайт на отдельный аккаунт? Прошу вашей помощи |
| Ответ: |
вопрос передан администратору, ожидайте пожж. |
| Ответ: |
Здравствуйте. вот сейчас ваши процессы
** ****** *.* *.* ****** ***** ? * **:** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? * **:** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? * **:** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ******* *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ******* *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ******* *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ******* *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ******* *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
что это за сайт? |
| Вопрос: |
Я выключил сайт, но процессы не прекратились. Это городской портал на ***** страниц и уйму файлов. Как его можно проверить? |
| Вопрос: |
Сайт я отключил еще вчера, но процессы почему запускаются. Это городской портал на ***** страниц и множество файлов. Посоветуйте, пожалуйста, как его проверить... |
| Вопрос: |
Не увидел свое сообщение и продублировал его )) |
| Ответ: |
сейчас у вас нет процессов |
| Вопрос: |
Я выключил сайт, и он перестал делать эти процессы, но это не решает проблему, мне надо, чтобы сайт работал, нужно как-то выявить и убрать те файлы, которые нагружают сервер. Мне не понятно, что они делают, ведь функция mail выключена, а это шеллы как раз чаще всего делают какую-то рассылку... |
| Ответ: |
Вопрос передан администратору, ожидайте пож. |
| Ответ: |
откройте пожалуйста файл error_log в папке сайта, и исправьте ошики в нем. это может быть причной проблемы |
| Вопрос: |
Ошибки исправил, посмотрим, поможет ли... Спасибо |
| Ответ: |
ok
|
| Вопрос: |
Не помогло. Процессы опять появились, пока * из **, но, мне кажется, скоро сайты опять лягут... Что еще можно предпринять? |
| Ответ: |
Вопрос передан администратору, ожидайте пож. |
| Ответ: |
Вопрос передан администратору, ожидайте пож. |
| Ответ: |
у вас снова многообращений к сайту
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** ***** ? *** *:** /*php**/public_html*.php
просмотрите логи кто обращается к нему? сколько у него посещений |
| Вопрос: |
Обычные счетчики не видят этих посещений. Поставил скрипт, запрещающий обращаться часто с одного ip. Это выглядит, как * атака, только длится она уже год, наверное... Вы можете со своей стороны посмотреть, что там происходит, может в файлах что-нибудь подозрительное увидите. |
| Ответ: |
здравствуйте. с какого ip к вам подключаются? |
| Вопрос: |
Тут список запросов к сайту. Страница, к которой запрос, и ip:
http://*.*/*.* |
| Ответ: |
запрос передан администратору |
| Вопрос: |
Снова возникла проблема с этой ошибкой. Значит, нужно разбираться. А я еще и пароль поменял в cpanel и забыл его... На фтп зайти могу, пароль в * сохранен, а в админку хостинга не могу... Как его узнать? |
| Ответ: |
Здравствуйте
у вас снова тот же сайт создает проблему
** ***** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? * **:** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? * **:** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? * **:** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ****** *.* *.* ****** **** ? *** *:** /*php**/public_html*.php
** ******* *.* *.* ****** **** ? *** *:** /*php**/public_html*.php |
| Вопрос: |
А что с паролем? |
| Ответ: |
Реквизиты высланы на galany*@bigmir.net
|
