1. Хакеры взламывают один из сайтов на сервере (чаще воруют пароли FTP) и загружают туда backdoor скрипт – PHP файл, который выполняет зашифрованный команды присланные в параметрах POST-запроса.
2. Дальше этот скрипт запускает бинарный файл, который (скорее всего) перехватывает сетевое соединение запустившего его процесса апача, и в дальнейшем притворяется обычным апачем и обрабатывает входящие запросы (на все сайты), возвращая вредоносный ответ. Так как этот процесс «замещает» лишь один из дочерних процессов апача, то вредоносные ответы возвращаются лишь на часть запросов. К тому же через какое-то время этот процесс отмирает и вредоносные ответы пропадают до следующей активации скрипта.
Чтоб найти backdoor скрипт, нужно
1. просканировать весь сервер (все клиентские директории) на предмет PHP кода, который использует конструкцию eval(base64_decode(.. (правда в последнее время её стали шифровать)
2. Проверить логи апача (для всех сайтов) на предмет подозрительных POST запросов. Проверьте файлы, к которым идут эти запросы.
Но не всегда, на моём сервере появилась опасная зараза. При заходе на мой сайт, скрипт пытался перенаправить посетителя на сторонний сайт, а именно webcache109
Антивирус выдавал сообщение:
Троян блокирован (-А)
Веб экран Avast! Заблокирован вредоносный сайт или файл.
Объект: webcache109.com/index2.php
Заражение: js:Redirector-GA
Действие: соединение прервано
Решить вопрос удалось переименованием префикса wp_ ( у меня блог на движке wordpress).
Правда удалось ли решить вопрос, покажет время.
На хорошей пасеке подкармливать пчел зимой не следует, так как резко ухудшаются условия содержания. Подкормку необходимо закончить в начале сентября,чтобы пчелы успели облететься. Но иногда пчеловод по независящим от него причинам вынужден кормить пчел зимой.
Например, он принимает пасеку зимой, а у пчел малые запасы корма или падевый мед. Зимой надо кормить пчел сахарным сиропом, приготовленным из двух частей доброкачественного сахара и одной части снеговой воды. Сахарный сироп готовят на водяной бане, чтобы он не подгорел и не закарамелизовался.