XF 1.5 Откуда фишинг?

[Efremov]

Здравствуйте мастера.
Сегодня прилетело сообщение от моего хостера zomro

Цитата

От: Сотрудник компании - 2017-10-24 16:27:30
На Вашем сервере был размещен фишиноговый сайт hxxp://skript.top/js/stille*/
Фишинг запрещен правилами публичной оферты:
4.1. Запрещено заниматься брутом, сканированием портов, спамом (скрипты предназначенные для рассылки сообщений по форумам, чатам, гостевым, e-mail и.т.д) поддержкой хакинга, крэкинга, фишинга и других незаконных действий в сети Интернет.

Жалобы были получены от сервисов MarkMonitor SOC и Security Operations.

Двигло с этого ресурса, так-же как и все дополнения. Откуда такому взяться?
Форум складчин, ничего лишнего на нём нет...

 

[root]

Здравствуйте мастера.
Сегодня прилетело сообщение от моего хостера zomro

Цитата

От: Сотрудник компании - 2017-10-24 16:27:30
На Вашем сервере был размещен фишиноговый сайт hxxp://skript.top/js/stille*/
Фишинг запрещен правилами публичной оферты:
4.1. Запрещено заниматься брутом, сканированием портов, спамом (скрипты предназначенные для рассылки сообщений по форумам, чатам, гостевым, e-mail и.т.д) поддержкой хакинга, крэкинга, фишинга и других незаконных действий в сети Интернет.

Жалобы были получены от сервисов MarkMonitor SOC и Security Operations.

Двигло с этого ресурса, так-же как и все дополнения. Откуда такому взяться?
Форум складчин, ничего лишнего на нём нет...

Там и контора так себе, так что бегите.

 

[grisha2217]

root, причем тут контора? Сначала надо разобраться, что хранится в папке /js/stille/, она не дефолтная, не знаю дополнения с похожим названием. Покажите содержание папки

 

[Mirovinger]

Как выше написали, содержимое каталога смотрите и логи доступа.

 

[Efremov]

Не могу пока посмотреть. На компе архив остался...

смотрите и логи доступа

Они покажут кто и куда заходил? Это на сервере?

 

[Mirovinger]

Да, это на сервере.

 

[Efremov]

Там и контора так себе, так что бегите.

Нормальная контора. Мне главное чтоб безабузность была. И она там на хорошем уровне, сервак в Нидерландах

 

[Efremov]

Сначала надо разобраться, что хранится в папке /js/stille/, она не дефолтная, не знаю дополнения с похожим названием

Там куча папок с названиями типа GUIhuzee25gHTMb..... Что в них там, не смотрел. Некогда было

 

[root]

Там куча папок с названиями типа GUIhuzee25gHTMb..... Что в них там, не смотрел. Некогда было

Похоже, что такие папки и есть вирусными

 

[Efremov]

Похоже, что такие папки и есть вирусными

Да это понятно. Просто неизвестно откуда и как взломали.