Взлом сервер

Если вы ничего в фтп не меняли пару дней, в фтп сделайте фильтр по дате и посмотрите последние изменения файлов/папок

Похоже нашел проблему. В диспетчере задач висит процесс без названия, хавает 2бм оперативки, но вот цп примерно 50%.


Закрывая этот процесс, он пропадает, открываю заново диспетчер - он опять там, сейчас скачиваю винду, буду переустанавливать... О результатах отпишусь. Всем спасибо за помощь.

[ 44] unknown unknown unknown connect_sypex.a running Пробуй отключать

deltex,

сразу сказал же) и не качай у дебилов всякую хрень. может этот школьник не знает какой у тебя хостинг .. вот и не заходил он через панель

deltex, Не торопись принимать такие кардинальные меры, может дело ещё не в нём
Ты принимал от этих людей какие-нибудь изображения/файлы/установщики?
Попробуй сменить пароль к аккаунту, и выйти из него. Потом через день или через часов 6 - проверь историю посещений.
Так же попробуй всё таки попросить у ТП логи подключения к FTP, мне кажется как раз там мог и появится лишний айпи.

Affl,

Не на что, не намекаю, но скачивал плагины последний раз с cscontrol, антивирус ругался мол вирусы, но там был обычный winrar архив, а внутри .sma файл... Поэтому приходилось отключать антивирус и скачивать... И скорее всего после этого и появилось... Хотя я могу ошибаться...
Windows переустановил...

Щас столько утилит для проверки пк на всякую дрянь, а вы все старым методом пользуетесь сносом винды :)

gameserver78,
За то эффективным.

Ребят, проблема не ушла... Короче ситуация такая, арендовал сервер на другом хостинге, через день его взламывают. В панели логи авторизации чистые (не кто, кроме меня туда не заходил), получили каким-то образом данные от фтп (хост, логин, пароль). Системник, с которым были проблемы на предыдущем хостинг остался в городе с него я на новый хостинг заходил только в ПУ, и только до заказа сервера. Заказывал сервер уже с другого пк.... У меня несколько вариантов данной проблемы:
1. Либо воруют данные через плагины (не знаю возможно ли такое), потому что сборка сервера идентична той, что стояла на предыдущем хосте, но скачаны заного с ресурсов: неугомон и данный форум (с интернета ничего нет).
2. Либо воруют через бан лист CS BANS (тоже не знаю, возможно ли такое...), CS BANS стоял на том хостинге и на этом.
3. Либо воруют через Filezilla (находил в интернете статьи о краже паролей от фтп через filezilla, но данная статья от 2010г. мне кажется за 6 лет уже пофиксили все дыры...)
Кто что думает по данному поводу?
Какие я принял меры? Закрыл FTP доступ (точнее отключил совсем, пока что сервер работает без сбоев).
Что сделали при взломе? Удалили файлы которые находятся в корне, которые способствуют запуску сервера (спасибо Нурлану - он восстановил их).



Если не трудно поделитесь названием программ... Буду рад протестировать их!

Так ты скинь список плагинов сюда,возможно бэкдор где нибудь.
Cureit от dr.web утилита

Angerfist, бекдором не удалить файлы из корня сервера, вроде как
Если ничьих больше IP`ов в логе авторизации нету, то проблема, видимо, уже в твоём компе.
Откуда качал FileZill`у?

//upd
Посмотри/Почисть на своём компе автозагрузку, может там дрянь сидит
Вспомни какие программы ты скачивал из одного и того же источника и устанавливал на оба компа

у меня 3 года назад через Filezilla взламывали и сборку откатывали на зло , стал пользоваться Total Comander который на диске с виндой был и стало все норм.

hitmapro пробуй прогнать

Affl,

Второй пк, с которого сейчас сижу, был настроен год назад и с того времени filezilla не обновлялась и т.д.

deltex, есть возможность дать порыться в вашем сервере?

deltex, попробуй WinSCP , поддерживает ftp функциональна и удобное управление , на всякий случай проверь все исходники и компилируй локально

deltex, дай список плагинов

deltex, Вырубил ваш сервер.
У вас всё очень и очень плохо, зайдите и прочитайте мои сообщения в ТП.

ThePhoenix, так чего у него там ?

Ркона нет, заходят под правами гл.Админа и кидают всякую дичь через якобы ркон "qq", банить бесполезно, ибо сначала РУ, потом Франция пошла))
Проблему решаю.