Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если ваш сайт взломали или украли пароль... (решение проблем)
Если ваш сайт взломали или украли пароль...
Модератор форума
Сообщение # 1 | 00:48:40
Пожалуйста, обратите внимание:
  • Исчерпывающая информация по поводу взломов сайтов здесь

  • Если вы лелеете надежду восстановить сайт, обратитесь в службу разбора жалоб uCoz по e-mail abuse@ucoz.ru или через форму на странице //www.ucoz.ru/abuse/.

  • Если на вашем сайте появились окна с требованием ввести логин/пароль, загляните сюда или сюда

  • Ваш сайт не открывается? - Вам будет полезным изучить данную информацию.




сообщения с 11.02.2009 по 30.01.2010 смотрим в архиве
hcbrest
Сообщений: 3
Репутация: 2

Сообщение # 331 | 14:12:07
Благодарю службу поддержки компании uCoz (особенно Максима, Владимира и Артема), uCoz Domains (Николая) и компанию Domain Context! Мне наконец-то вернули сайт и домен. Очень рад и счастлив! СПАСИБО!!!
dexter004
Сообщений: 2
Репутация: 0

Сообщение # 332 | 14:21:51
Цитата (hcbrest)
Благодарю службу поддержки компании uCoz (особенно Максима, Владимира и Артема), uCoz Domains (Николая) и компанию Domain Context! Мне наконец-то вернули сайт и домен. Очень рад и счастлив! СПАСИБО!!!

А сколько весь процесс по времени занял ?
hcbrest
Сообщений: 3
Репутация: 2

Сообщение # 333 | 14:47:31
Цитата (dexter004)
А сколько весь процесс по времени занял ?
2 месяца.
mamaclub13
Сообщений: 9
Репутация: 0

Сообщение # 334 | 19:08:06
Я так понимаю на мой сайт была предпринята попытка взлома.

Много тем созданных от разных пользователей, теперь вместо того ника что нужно стоит Модератор форума, и что это бот, хотя я такого бота не создавала, в админке такого пользователя нету, удалить не могу.
Имею в админку доступ только я, как и администратор на форуме только я, при том что часть тем, созданных лично мной как администратором тоже стоит что Модератор форума.

Что делать? Как все вернуть назад? И на сколько это опасно?

Пароли в админке и для входа на сайт я поменяла
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 335 | 19:12:55
mamaclub13, это не взлом точно. это нововведение //blog.ucoz.ru/blog....-29-253

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
mamaclub13
Сообщений: 9
Репутация: 0

Сообщение # 336 | 20:47:05
webanet, спасибо большое!
nmin
Сообщений: 1
Репутация: 0

Сообщение # 337 | 20:30:16
Сегодня был взломан мой сайт nmin.ucoz.ru Сейчас на главной странице висят порно банеры. Написал жалобу о взломе. Жду решения вопроса.

Добавлено (21 Фев 2013, 20:30:16)
---------------------------------------------
Благодаря тех.поддержке удалось удалить скрипт запуска порнобанеров из кодов всех зараженных страниц.

Спасибо за помощь.

Kapitoshik
Сообщений: 39
Репутация: 5

Сообщение # 338 | 23:09:21
Цитата (Kapitoshik)
В кратком описании причин взлома - просто боловство. а между тем незнаю пока как, но человек по средствм взлома моей панели управления ведетвпринципе информационную войну. Для регистрации в гугл веб мастере как хозяина сайта достаточно разместить гугловский файл в файловом менеджере. В Файловый менеджер добавляется файл. Гугл подтверждает права человека. И далее с гугл вебмастер удаляются файлы Sitemap относящиеся к интернет магазину. соответственно все новые довары будут индексироваться гораздо дольше. Как он добавил гугловский файл в файловый менеджер? Взлом?
Кто может всетаки прокоментировать ситуацию?
Уже было 5 раз подверждено в гугле вебмастере и один раз на яндексе вебмастере владение сайтом посторонним человеком. 4 раза с помощью создания страницы в корне сайта, а последний раз размещением HTML текста на странице.
Как это заливают в корень сайта?
Сообщение отредактировал Kapitoshik - Воскресенье, 10 Мар 2013, 23:13:46
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 339 | 23:14:48
Kapitoshik, ставьте на фтп сложный нелогичный пароль, если уже пользовались. на сайте удалите всех администраторов, если есть. смените uid пароль, если подозреваете проникновение. не пускайте людей в панель управления

Цитата
И далее с гугл вебмастер удаляются файлы Sitemap относящиеся к интернет магазину. соответственно все новые довары будут индексироваться гораздо дольше.
это не самое страшное. гугл будет брать карту сайту по пути, который указан в роботсе (если вы его не заменили)

и вообще. это были вопросы или просто предположения? что вы цитировали?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Kapitoshik
Сообщений: 39
Репутация: 5

Сообщение # 340 | 08:22:23
Цитата (webanet)
и вообще. это были вопросы или просто предположения? что вы цитировали?
цитировал я сам себя, т.к. в первый раз вопрос остался без ответа...

т.е. Вы считаете, что это обычный взлом паролей в ФТП, на яндексвебмастер и гуглвебмастер при том , что на этих трех ресурсах стоят 3 разных пароля?

Я просто предпологаю, своим умом компьютерного чайника, что заливают необхдимые файлы в корень сайта, каким то образом напрямую на сервер в обход моей админпанели, но могу ошибаться.
Miss_Esq
Сообщений: 13859
Репутация: 4159
Уровень замечаний:

Сообщение # 341 | 10:27:56
Kapitoshik, А случай того что кто то контролирует ваш компьютер вы анализировали ?

Админ0896
Сообщений: 3
Репутация: 0

Сообщение # 342 | 19:34:17
Хочу поблагодарить ребят из abuse-team Ucoz - Илью, Владимира и Александра, а также - юриста ООО "Юкоз Медиа".
Мне вернули сайт, который по требованию моего предыдущего работодателя у меня отобрали.

Я по договору с одной школой сделала для них сайт, разместила его на своем хостинге на ucoz, прикрепив к нему домен школы. Некоторое время я обслуживала этот сайт по договору со школой. Когда администрация школы расторгла со мной договор, я открепила домен от своего сайта, передала им архив контента плюс backup, и предложила съехать на другой хостинг, т.к. на этот у меня были свои планы. и кроме того, там размещена информация для других моих сайтов.

Но т.к. работа по переносу контента требовала некоторых усилий, знаний , и главное, времени, а администрации школы было неохота напрягаться из-за какой-то там ..., то было составлено письмо в Ucoz из серии "злая админша не отдает пароли от нашего ОФИЦИАЛЬНОГО сайта, ВЕРНИТЕ НАМ САЙТ". Мне же директор школы сообщила, что с Ucoz ведутся переговоры о перезаливке backup'a ( т.к. он больше разрешенных 350 Mb) с просьбой не удалять контент до окончания переноса. Я пошла им на встречу... и в один прекрасный день не обнаружила сайт в своем вэбтопе. Зато он обнаружился в вэбтопе, зарегистрированном на п/я школы. Т.е. вместо того, чтобы поблагодарить хозяина за гостериимство и съехать вместе со своим скарбом на другую квартиру, гости решили не напрягаться и отобрать квартиру у хозяина со всем принадлежащим ему имуществом. И все из-за того, что на доме rjulf-nj висела вывеска с названием их компании и временно хранился их скарб.

Я обратилась с претензией в abuse-team - почему мой сайт ПЕРЕДАЛИ посторонним, хотя все мне твердили, что конфликты же между исполнителем и заказчиком сайтов организаций ВСЕГДА решаются в пользу организаций. Но я была уверена в своей правоте. Но этого мало.

Главное грамотно и, по возможности, кратко и без эмоций сформулировать
свои претензии, а главное - предоставить документы, подтверждающие ваши права на
сайт, - квитанции об оплате, письма с подтверждением регистрации вашего
сайта на ваш п/я и т.п.

Я также доказала, что данный сайт не является ОФИЦИАЛЬНЫМ сайтом школы, что в договоре на создание сайта не оговаривалось, где он будет размещаться, что архив контента я им передала и т.д. и т.п.

Меня услышали, открыли дело. Разбирались две недели. Еще две недели у abuse-team ушло на переговоры с администрацией школы, которая, судя по всему сайт отдавать не хотела, ведь после переноса нужно было исправлять ссылки, ведущие на мой хостинг.

И сейчас, наконец, мне вернули мой сайт.

Спасибо ребятам из abuse-team!

А всем, кто попал в аналогичную ситуацию, хочу посоветовать - сохраняйте все квитанции, выписки со счетов, письма ( в т.ч. электронные), подтверждающие ваши права, именно ВАШИ, а не вашего ника.

И , как говорит один мой товарищ: если вы уверены в своей правоте - ведро на голову и вперед!

Kirill9533
Сообщений: 1
Репутация: 0

Сообщение # 343 | 21:21:58
Вобщем ситуация такая . Взломана панель управления сайта . Я не забыл пароль , а именно ПУ взломали и сменили пароль , т.к. изменилась шапка сайта , элементы дизайна и т.д. Подскажите , как восстановить доступ ? У меня есть : E-mail привязанный к сайту , ответ на секретный вопрос . Пароль от ПУ менял несколько раз , поэтому он отличается от вебтоповского пароля .
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 344 | 21:29:08
Kirill9533, читайте первое сообщение темы //forum.ucoz.ru/forum/45-33951-992935-16-1265320120 и пишите по указанным в нем адресам

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
NonStop
Сообщений: 4
Репутация: 0
Уровень замечаний:

Сообщение # 345 | 01:31:04
уважаема администриция мой сайт по какойта причини сломли прошу както ето востановить!!!!
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если ваш сайт взломали или украли пароль... (решение проблем)
Поиск: