Site "hacked"

[Costin]

Am 2 site-uri care mi-au fost sparte. Unul dintre ele este www.gameshysteria.com (asa merge, dar http://gameshysteria.com nu merge). Ce pot sa fac sa-l aduc la normal? Am modificat index-ul si tot asa imi arata. La celalat nu se mai conecteaza la mysql

[thefan]

Restore din backup recent, restore tot ce a fost modificat de atunci ( altceva nu prea poti face), cautarea gaurii prin care a trecut h4xx0r si astuparea sa.

[memelea]

vezi in config poate a modificat ceva si d-aia nu se mai conecteaza, dupa cum se vede in eroare e posibil sa fie parola gresita.

deasemenea vezi poate ti-a modificat si ceva in .htacces

bafta!

[Costin]

Am facut restore si dupa cateva ore din nou mi l-au spart : http://jocuricool.info

[w!ll]

vezi in log-uri, poate reusesti sa scapi de ei daca le banezi ip-urile. Cel mai bine raportezi acest caz firmei de la care ai hosting.

[haotik]

Daca ai wordpres-uri sau alte scripturi pe acoo updateaza-le la zi

[arrasoft]

Ce scripturi folosesti? sunt CMS-uri sau facute custom? ai luat legatura cu hostingul sa le spui despre problema?

[Sebastian]

1. Cauta in root dupa un director care nu are ce cauta acolo sau nu este al tau. De obicei in directorul asta se gasesc cam 3 fisiere. Daca vezi asa ceva, uita-te in fisiere si-ti vei da seama ce face scriptul.
2. Verifica fisierul index din root sa vezi daca nu are ceva script adaugat deja
3. Daca folosesti CMS verifica si fisierul index din templatele activ
4. CHMOD 644 la fisierele de mai sus dupa ce le-ai verificat si eventual indepartat problema (daca ai gasit-o acolo)
5. Verifica config.php sau configuration.php sau ce config ai. CHMOD 644
6. Daca ai adaugat tu ceva fisiere noi, verifica-le si pe ele.
7. Cand mi se intampla asa ceva, eu de obicei dau jos tot situl si fac diverse cautari dupa text in toate fisierele, incepand cu "haked bla bla" sau ce-ti apare tie si continuand cu comenzi fopen, fwrite, fclose, preg_replace etc, verificand manual fisierele suspecte.
8. Poate ar fi bine si sa setezi register globals off in htacces.

[Costin]

Clasa de ip a fost banata. Am reusit sa-mi refac site-ul. Am facut restore la baza de date si la toate fisierele si acum e totul in regula. Pacat ca au scazut vizitele . Multumesc pentru sfaturi.

[forapathy]

Am 2 site-uri care mi-au fost sparte. Unul dintre ele este www.gameshysteria.com (asa merge, dar http://gameshysteria.com nu merge). Ce pot sa fac sa-l aduc la normal? Am modificat index-ul si tot asa imi arata. La celalat nu se mai conecteaza la mysql

tot nu merge