Осторожно. Ломают DLE.

Тоже недавно ломанули сайт на dle. Стояла нуленая версия и куча модулей. Убрал все модули и купил лицензию. Как взломали так и не понял, возможно в нуленой версии что то было, будьте осторожнее! 😒

Бесспорно свои лучше...

Возможно, а возможно что и нет. после взлома нужно по любому искать причину. может нулл с шелом был, а может быть и дырка какая нибудь. Как была например с ретрайвом пароля. Так что это халатность. А то что поставил лицензию это только плюс. Я вот думаю с дле нулевого перейти на битрикс лицензовый. да вот денег пока жму))

Всем привет.

Аналогичная ситуация! Тоже пострадал мой сайт, весь траф идет на левый платник. Народ подскажите как вылечить эту заразу? Пробовал восстановить ранее сохранные файлы сайта - не помогло а вот восстановил базу данных ранее сохраненную все стало нормально. Получается, что эта порнота прописывается в базе данных а вот где и как не понятно. Может кто-то сталкивался с такой бедой подскажите как удалить из базы данных эту хрень а то много сделал обновлений после последнего бекапа?

Каким интересно образом?

Да тем же wget с удаленных серверов с интервалом в минуту :)

Разобрался с проблемой. народ сносите нах модуль "Переходы" в нем дыра конкретная. После того как удалил этот модуль все стало нормально больше не редиректит на левые сайты из выдачи поисковиков.

Приветствую всех, я имею немного сказать по этой теме.

1. При установке любого нула закрывайте обнаруженные дырки сразу

http://dle-news.ru/bags/ - это офиц сайт разработчиков.

2. В настройках DLE сразу же запрещайте загрузку файлов на сервер (если они не нужны конечно).

3. Если сайт рекламный/ фирменный и на нем не планируется общение комментариями - запрещаем комментирование и ограничиваем число зарегистрированных пользователей.

4. Кроме модуля переходов для взлома используют еще несколько. Точно не помню названия, но один - миничат, а другой конструктор форм обратной связи.

Кроме того, у меня однажды был случай, когда залили скрипт в конец каждой новости на дле, в которой не было никаких модулей, это была версия 8,5 нул от MID Team без заплаток.

А вот меня назрел вопрос - ну и получил этот чел немного трафика... Это временно или нет? Эти говно сайты вроде долго не живут. Или они продают ворованый траф и их гс и расчитаны на 2 дня жизни?

для начала все таки раскидайте подправленные файлы .htaccess в Upload и так далее...

не ставьте неизвестные модули... а если уж сильно свербит в одном месте, то подождите пару дней, пока модуль поставят другие и отпишутся по факту :)

поставьте модуль Логов для Дле, и посматривайте за "восстоновлением пороля", "редактированием новостей", "ошибочным авторизациям". Учетную запись Админа сделайте гостем :), а другой учетной записи дайте все права). Хотя при желании мона посмотреть "админов", но большинство школьников брутят именно admin и тд. Посматривайте на внешних Seo сервисах данные своего сайта - точнее исходящие ссылки, это поможет вовремя обнаружить "леваки".

У меня были случаи, когда заливали в аплоад php скрипты под видом картинок и соответственно делали "себя" админом. Не забывайтесь бекапиться раз в неделю :)

Народ с одной дырой в DLE разобрался как писал выше. Но тут есть еще одна проблема с моим сайтом на DLE. В общем процитирую несколько человек, которые описывали свои проблемы здесь http://www.maultalk.com/topic75180s130.html

Вот у меня точно также сейчас происходит на сайте то есть вирус то нет. И я заметил, что когда вирус появляется на сайте, то срабатывает java т.е. в трее появляется значек явы ну типа вирус запускается если я правильно понимаю. Вот вопрос как от этого избавится?

blazer-05 добавил 18.09.2011 в 16:09

Народ хелп теряю трафик из-за этого помогите плиз!