Сергей

Сергей

Был в сети 01 марта 2019, 13:47
Заказы не принимаю
Наверное надо было поднять файлы и базу с последнего рабочего бекапа. Потом уже обновлять. Мне они гады js файлы поменяли на свои. Не факт что вам не подменили. На сколько я понимаю выполнение скрипта на сайте не отобразит лог и нельзя понять какие фалы были изменены
Сегодня случайно заметил что 1 сайт не работает корректно и фаирфокс ругнулся на вирус в js файле (ротатор на главной). Стал разбираться да все как описано — инъекция, установка файлов.
Обратите внимание что что еще происходит на других сайтах вообще без CMS. Создается папка assets/image и туда кидается php-шелл, если посмотреть можно еще найти где нито вражеские закладки. Антивирусником пока не определяется. Зашел на такую закладку — прям панель управления моим хостингом. Пришлось делать поиск по дате, если бы еще дату создания файла меняли — трындец, не найти закладки
мои хулиганы:
deny from 128.77.34.95
deny from 217.75.78.134
deny from 80.122.49.54
Не знаю как jino.ru попал в список говнохостингов, может так и было в 2013 году и раньше, но сейчас все очень шустро там работает.
Решил ради эксперимента пошустрить на beget.ru устал ждать пока файлы с папки в папку перенесет, очень долго выполняет операции.
Тех поддержка тоже довольно быстро отвечает в рабочее время.
Хотел перенести но цены на бегете выше.
На jino.ru мне дают:
50 Гб (тут минус в ограничении количества файлов, но мне хватает, если чистить бекапы, логи, корзину)
5 ГБ под базы на SDD
30 баз можно юзать
50 сайтов хостить + поддомены
выделеный IP
Вся радость на 9 рублей в сутки 270 рублей в месяц
+ 300 р бонусом, если 2000 платишь разом (считай 15% скидка)
я доволен, погодю уходить

пс. минусы — нет партнерки ;-)
Спасибо всем за помощь.
Проблемы была в следующем.
Когда-то давно хостер давал 1 базу в пользование, а сайтов было 3.
Платить еще за 2 базы неохота и я сделал 1 базу на 3 сайта просто придумав префиксы (apn1_; ls1_; ajn) Ну естественно пользователь был тоже 1 с одним и тем же паролем.
Тк это были первые сайты базы пользователи имели один ник «nniksa» и база называлась так же «nniksa». Потом все это дело забылось, количества сайтов выросло и баз можно использовать много, поэтому потом я уже придумывал базам логичные названия и делал отдельного пользователя. Прошло некоторое время сайты работали.
Все шло нормально.
Вероятно в связи с тем что имя пользователя и название базы данных были одинаковы в системе у хостера произошел глюк и база отсоединись от сайта. Сайт захешировался и внешне все выглядело нормально. Картинки грузятся более 400 страниц сайта — все ровно.
Так он несовсем корректно работал не известно сколько времени, пока не позвонили и сказали что надо убрать рекламу, а тут и обнаружилась проблема, что немогу зайти в админку

В итоге:
1. Зашел в core/docs/changelog.txt увидел версию
2. Скачал дистрибутив
3. Запустил установку. И вуаля база то не отвечает ;-)
3. Зашел в управление базами данных, создал дополнительного пользователя с новым паролем, прописал имя пользователя и пароль в /core/config/config.inc.php
4. Потер кэш и все заработало

фтп не пользуюсь.

с php выполняется.

как работает база не знаю.
но сайт работает
хотя глянул часть работы отвалилось с ошибкой.

если возьметесь восстановить работоспособность, напишите сколько встанет я дам пароли от хоста и имена сайтов
хостинг jino.ru

не знаю правильно ли чистил сессии
пробывал так
DROP TABLE IF EXISTS `apn1_session`;
CREATE TABLE IF NOT EXISTS `apn1_session` (
  `id` varchar(255) NOT NULL DEFAULT '',
  `access` int(20) unsigned NOT NULL,
  `data` mediumtext,
  PRIMARY KEY (`id`),
  KEY `access` (`access`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;
да папку кеша удалял полностью. сайт перестает работать.ошибка 500

побывал взять с бекапа хостинга, но не получается все равно админка битая