एफ़टीपी पासवर्ड का अपहरण या उन की गति की जाँच। छात्रावास का समर्थन

तो, अच्छा मंगलवार, साथियों!

मैं सप्ताहांत पर आराम नहीं कर सकता, लेकिन मैंने दिलचस्प समय से अधिक समय बिताया:
रविवार को, मुझे गलती से पता चला कि हमारे ग्राहक की एक साइट डाउन थी और "पार्स त्रुटि: वाक्यविन्यास त्रुटि, अप्रत्याशित '<' में ..."। खैर, अजीब, मैंने सोचा, और कोड की लाइनों के अनधिकृत अवैध आंदोलनों के लिए index.php पर एक शव परीक्षा की, जो मैंने देखा, उसने मुझे आश्चर्य नहीं किया, लेकिन परेशान :
जादुई ">>" के बजाय, कुछ बॉट फ्लॉन्ट के बदबूदार मल:

खैर, यैंडेक्स और Google ने मुझे बताया कि यह श्री वोलोडा फेडोरोव था जो हड़ताली था और साइटों की भारी हैकिंग और संक्रमण (अचानक ओ_ओ) था।

और जब फ़ोरम के लोग सोच रहे थे कि कैसे ftp (filezilla? Totalcommomen? दूसरों?) द्वारा पासवर्ड को हाईजैक कर लिया गया, तो यह स्पष्ट हो गया कि इंडेक्स, *, Footer। *, Header। *, *, * .Htm, * html जैसे पेज संक्रमित थे, और अगर ऐसा होता। यदि कुछ लोकप्रिय इंजन पर ध्यान दिया जाता है (जूमला, वर्डप्रेस, phpBB, आदि), तो संक्रमण इंजन की वास्तुकला के अनुसार होगा।

लेकिन बॉट सही नहीं है और एक मालिकाना इंजन और मॉडेक्स खराब होने वाले इंडेक्स वाली साइटों पर, जो वास्तव में एक त्रुटि दिखाई दी और यह खुद ही पता चला।

जीवन की मुख्य फाइलों को वापस लाना बहुत सरल है, लेकिन क्या करें जब सैकड़ों संक्रमित फाइलें और दसियों साइटें हों? उत्पादन स्पष्ट है:
संक्रमण रविवार रात को शुरू हुआ, इसलिए शनिवार को सब कुछ अभी भी क्रम में था और आपको बस बैकअप से सब कुछ बहाल करने और ftp पासवर्ड बदलने की आवश्यकता है।

सबसे पहले, फाइलजिला में पासवर्डों के भंडारण के खतरों के बारे में कंप्यूटर और कर्मचारियों के साथ व्याख्यात्मक कार्य किया गया, फिर सभी पासवर्ड बदल दिए गए, और सबसे दिलचस्प बात शुरू हुई: वसूली।
चूंकि मेरे पास अपना बैकअप नहीं है, और मैं अभी सब कुछ से निपटना चाहता था, इसलिए मैंने इस विषय पर मेजबानों को झटका देने का फैसला किया, और निम्नलिखित परिणाम प्राप्त किए:

	McHost.ru *	HC.ru	Jino.ru	AGAVA.net
आवेदन प्रतिक्रिया समय:	1 मिनट 15 सेकंड (तकनीकी सहायता ऑनलाइन)	3 एच। 1 मिनट। (साइट से आवेदन)	1 घंटे 23 मिनट। (साइट से आवेदन)	1 घंटे 26 मिनट। (साइट से आवेदन)
आवेदन लीड समय (प्रतिक्रिया से):	1 एच। 9 मिनट।	1 घंटे 47 मिनट।	>> 10 घंटे **	?
ऑटो रिकवरी:	हां	नहीं ***	नहीं ***	नहीं ****
के लिए नवीनतम बैकअप:	शनिवार	शनिवार	बृहस्पतिवार	शनिवार
वसूली पूरी होने पर जानकारी:	हां	हां	नहीं	हां
नोट:	उन्होंने एक विशिष्ट साइट को पुनर्स्थापित करने या पूरे खाते को फिर से लिखने की पेशकश की		हमने अनुशंसा की कि आप हैकिंग और वायरस संक्रमण के खिलाफ साइट की सुरक्षा सुनिश्चित करने के लिए सामान्य आवश्यकताओं से परिचित हैं।

* हाँ, हाँ, यह वह खुद है।
** अनुरोध पर स्वचालित रूप से नहीं: उन्होंने मुझे खुद नियंत्रण कक्ष में एक बटन दबाने के लिए कहा, लेकिन मैं शापित "वसूली जारी है" गायब होने के इंतजार में थक गया था और मैं व्यापार के लिए नीचे उतर सकता था।
*** एक बैकअप फ़ोल्डर दिखाई देता है जिसमें पुनर्स्थापित प्रति होगी।
**** अभिलेखागार में जड़ तक छोड़ दिया गया।

परिणाम एक ऐसा प्रयोग था जिसकी योजना नहीं थी।

पुनश्च: AGAVA.net के बारे में अद्यतित, अनुप्रयोग के लिए प्रतिक्रिया समय में एक त्रुटि crept, बैकअप को अभिलेखागार में पुनर्स्थापित किया जाता है।