Варианты решения Ваших вопросов

  хостинг
<< Назад       аккаунт заблокирован

Вопрос: Здравствуйте! При попытке зайти на мой сайт engineer-history.ru появляется сообщение "Аккаунт заблокирован". Деньги на лицевом счеты пока есть (на 65 дней). Подскажите, в чем дело?
Ответ:

Здравствуйте

на вашем аккаунте обнаружены вредоносные файлы приведшие к блокировке ip сервера

подробнее тут

https://threatpost.com/attackers-using-compromised-web-plug-ins-in-cryptophp-blackhat-seo-campaign/109505

http://blog.fox-it.com/2014/11/26/cryptophp-a-week-later-more-than-23-000-sites-affected/

файлы обнаружены специализированым скриптом

https://github.com/fox-it/cryptophp/tree/master/scripts

 

/home/baga/public_html/engineer-history.ru/wp-content/plugins/Ninja-Popups/img/social.png: CRYPTOPHP DETECTED!
/home/baga/public_html/engineer-history.ru/wp-content/themes/simplemag.back/social.png: CRYPTOPHP DETECTED!
/home/baga/public_html/engineer-history.ru/wp-content/themes/simplemag.back/social0.png: CRYPTOPHP DETECTED!
/home/baga/public_html/wp-content/themes/emptiness/social.png: CRYPTOPHP DETECTED!
/home/baga/public_html/wp-content/themes/emptiness/social1.png: CRYPTOPHP DETECTED!
/home/baga/public_html/wp-content/themes/emptiness/social0.png: CRYPTOPHP DETECTED!

 

Вопрос: и что теперь делать?
Ответ:

ваш аккаунт будет перенесен на другой сервер. там вы удалите все эти темы и плагины и смениет все пароли, так же проверите весь сайт

Вопрос: хорошо, перенесите, пожалуйста
Вопрос: можете, пожалуйста, перенести туда бэкап сайта от 23 октября 2014 года
Ответ:

у вас есть этот бекап?

Вопрос: нет. я думал, бэкапы делаются у вас автоматически ну или например, бэкап от 8 октября (на который вы откатили мне сайт 23 октября)
Ответ:

есть фалы на 23 число , он там так же заражены

Вопрос: а в более ранних бэкапах? на 8-е число?
Ответ:

ранних бекапов нет, бекап в единственном числе. и скорее всего эти файлы еще раньше у вас, только недавно появилась возможность их найти. в первом сообщении есть ссылка на описание проблемы

Ответ:

аккаунт перенесен. 
Реквизиты высланы на EMAIL

ожидайте обновления днс. не забудьте сменить пароли и почистить сайты

Ответ:

вы сменили днс?

Вопрос: здравствуйте. нет. а как это делается?
Ответ:

вы должны поменять днс доменов регистрировавшихся не у нас на сайте вашего регистратора, там, где вы их покупали

Вопрос: Здравствуйте. домены зарегистрированы у вас. текущие ns-ы совпадают с высланными мне на почту ns1.hostfordns.ru : IP ns2.hostfordns.ru : IP вредоносные файлы удалены. попробуем восстанавливать сайт, просто надо для начала чтоб заработал домен http://engineer-history.ru/ поправьте меня если я чего-то не доделал
Ответ:


Сделайте пожалуйста трассировку к Вашему домену: пуск - выполнить - ввод cmd - в черном окне ввести tracert ВАШ ДОМЕН - после завершения кнопкой мыши выделить - нажить enter - скорпировать сюда в тикет

Если Вы испытываете затрудение, просмотрите обучающее видео http://ded07.net/helphost/tracert.htm

Вопрос: Трассировка маршрута к engineer-history.ru [IP] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс IP 2 * * * Превышен интервал ожидания для запроса. 3 19 ms 15 ms 22 ms IP 4 16 ms 16 ms 17 ms te2-1.ccr01.kbp01.atlas.cogentco.com [IP] 5 34 ms 34 ms 34 ms te0-0-0-4.ccr21.bts01.atlas.cogentco.com [IP] 6 36 ms 36 ms 36 ms be2222.ccr21.vie01.atlas.cogentco.com [IP] 7 42 ms 42 ms 42 ms be2200.ccr21.muc01.atlas.cogentco.com [IP] 8 48 ms 47 ms 49 ms be2228.ccr41.fra03.atlas.cogentco.com [IP] 9 56 ms 55 ms 55 ms be2261.ccr41.ams03.atlas.cogentco.com [IP] 10 135 ms 135 ms 135 ms be2194.ccr41.lon13.atlas.cogentco.com [IP] 11 135 ms 135 ms 135 ms be2317.ccr41.jfk02.atlas.cogentco.com [IP] 12 138 ms 138 ms 138 ms be2148.ccr21.dca01.atlas.cogentco.com [IP] 13 149 ms 149 ms 149 ms be2168.ccr41.atl01.atlas.cogentco.com [IP] 14 164 ms 164 ms 163 ms be2172.ccr21.iah01.atlas.cogentco.com [IP] 15 164 ms 164 ms 164 ms be2145.rcr12.iah02.atlas.cogentco.com [IP] 16 164 ms 164 ms 164 ms te0-0-2-3.nr11.b023723-0.iah02.atlas.cogentco.com [IP] 17 164 ms 164 ms 164 ms IP 18 171 ms 171 ms 171 ms IP 19 164 ms 165 ms 164 ms IP 20 170 ms 170 ms 170 ms 192-185-78-28.unifiedlayer.com [IP] Трассировка завершена.
Ответ:

у вас домен работае с верного  ip . уточните в чем заключается проблема с этим доменом

Вопрос: там был сайт на wp - из-за вирусов домен (или ip) был заблокирован (см переписку выше). сейчас на хостинге просто index.html - все почищено но при заходе на сайт я вижу Default Web Site Page как только заработает сайт - я хочу залить уже очищенный бекап сайта - поудалять все подозрительные плагины, оставить только тему. и посмотреть будет ли все работать.
Ответ:

а все видят вот это

http://tools.pingdom.com/fpt/#!/tu9CV/engineer-history.ru

очистите кеш броузера

Вопрос: Здравствуйте сайт у меня начал отображаться корректно только после очистки кеша браузера. теперь вопрос: почему так происходит? проблема в настройках самого сайта или в настройках хостинга? как в будущем избежать подобного? сейчас все мои постоянные посетители тоже должны очистить кеш?
Ответ:

Настройки кэширования указываются также в браузере. У вас установленно кэширование на сайте?

Вопрос: сайт на WP - я не знаю наверняка, возможно в настройках темы и установлено
Ответ:

Плагин устанавливается непосредственно в движок. У вас есть плагин wp-super-cashe?


<< Назад