Pokud máte přístup k shellu a někde (sql, ne kopii souborů) zálohu databáze, tak tyto dva by mohly napovědět:

# grep -rl assettocorsa /tam/kde/je/moj/web
# grep assettocorsa /tam/kde/je/moje/zalohadatabaze.sql

Dne St, 24. srpen 2016 v 20:14 h uživatel Matěj Koudelka napsal:

Porovnej soubory sveho WP se starsi zalohou, pripadne se zdrojaky tve verze. Projdi soubory ktere se lisi a ktere tam mas navic. Skodlivy kod se casto skryva na prvni nebo posledni radce souboru a spoleha na to, ze mas v editoru vypnute zalamovani radku. Tzn. <?php spousta mezer a pak nedobre citelny kod. At si zkusi ten co se mu to zobrazuje promazat cookie k tvemu webu.


Dne 24.8.2016 19:50 napsal uživatel "Assetto Corsa Central - admin" <admin@assettocorsa.eu>:
je to v mailu,domena sa prekladá na správnu IP,tiez má napadol problém s DNS ale vypadá ok. Možno sa na to ten bordel nalepí niekde po trase? neviem

Odoslané z MIUI
Dňa Pavel Hruška <mrpear@mrpear.net> používateľ 24.8.2016 19:37 napísal:


A nemají ti dva hacknute DNS nebo nějaký problem s DNS? Chtělo by to ověřit u nich na co se jim tvoje domena překládá... Tím bych začal.

P.


Dne st 24. 8. 2016 19:27 uživatel kypo <kypo46@gmail.com> napsal:
Zdravim odbornikov.

Prosim o pomoc ak niekto moze a je ochotny pomoct...

Nemam ziadne skusenosti s nastavovanim linuxovych serverov - v tomto som
totalny zelenac, som obycajny web dizajner, trochu programator. Ale vela
veci sa viem naucit sam, vela veci som zvladol rozchodit za pomoci
tutorialov, ale chybaju mi skusenosti.

Mam zriadene VPS kde som nainstaloval Ubuntu 14.04, zvladol som rozchodit
apache2, mysql, php, ftp, rozne php nastavenia (cache, memory_limit,
mod_rewrite atd...)
Bezi na tom obycajny komunitny web postaveny na Wordprese, cca 400
uzivatelov.
Vsetko drzim aktualne, wordpress, jeho pluginy, apache, mysql atd...

V poslednych dnoch mi hlasili DVAJA uzivatelia, ze maju problem s webom a
to taky, ze po zadani adresy assettocorsa.eu sa im nezobrazi moj web, ale
nejaky cinsky alebo japonsky bordel... Ale nikto iny to nehlasi, iba dvaja
ludia zo 400.

Do prilohy prikladam screen co sa im zobrazi a aj zazipovany zdrojak toho
cinskeho bordelu.
Najskor som myslel ze maju zavirovane svoje lokalne PC, ale jeden z nich
je udajne ITckar a ze to skusal na viacerych PC a na viacerych miestach a
stale to same...

Potom ma napadlo, ci neni hacknuty nejaky lokalny DNS server jeho
lokalneho poskytovatela internetu, ale ked pingne somenu assettocorsa.eu
smeruje ho to na spravnu IP adresu. PC uzivatelov su udajne ciste bez
virusov.

Ja som svoj web preskenoval vsetkymi moznymi online skenermi - vsetko
ciste.
Stiahol som cely web na lokal, preskenoval aj tam vsetkym moznym - vsetko
ciste...

Z tejto strany to vyzera byt OK, otazka je ako je na tom server, ale tam
som totalny amater, viem ze je tam vsetko aktualne, ale neviem kde sahnut
a co skontrolovat ze kde by mohla byt chyba.

Nestretol sa niekto s niecim podobnym, alebo nehodite mi nejake voditko co
a kde mam skontrolovat?
Hladal som po forach ale tento problem som nikde inde nenasiel...

Vopred moc velky dik za akukolvek pomoc._______________________________________________
Community-list mailing list

_______________________________________________
Community-list mailing list
Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list

_______________________________________________
Community-list mailing list
Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list