Форум Сайтостроение Безопасность

Опознать шелл

12
[Удален]
#11

Нечто схожее с WP login

http://develop.svn.wordpress.org/tags/3.0/wp-login.php

SeVlad
На сайте с 03.11.2008
Offline
1609
SeVlad
#12
ШАНС-ON:
да еще с непалевным именем filemanager.php

Ещё во времена пхп3 был такой популярный веб-файлменеджер. Мб это он и есть. Вроде как такой голубоватый фейс был..

А вообще сейчас веб-файлменеджеров - как грязи. Русских в тч.

Сам по себе он как бэ безвреден, но имея к нему доступ можно натворить делов.

maxamax:
Нечто схожее с WP login

Похожа свинья на ёжа :)

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
N
На сайте с 06.05.2007
Offline
419
netwind
#13
ШАНС-ON:
На мой взгляд следует. Если человек использует готовые решения, то скорее всего школьник,

Обычно наоборот : взрослый программист скорее активно использует чужую работу, чем потратит время на скучную реализацию вебшелла. Но сейчас сканеры по сигнатурам типа lmd и ai-bolit мешают это делать. Только ради этого самописные шеллы будут использоваться. А выводов о взломщике по-прежнему никаких сделать нельзя.

ШАНС-ON:
Просто раньше после взломов шеллов всегда было напихано штук 5-6 для гарантии, типа дыру залатают

Тоже ни о чем не говорит.

Я думаю, это потому что ваши сайты взламывали не целенаправленно, а находили в гугле уязвимость и заливали свой шелл. Несколько взломщиков каждый со своим почерком и шеллом.

Кнопка вызова админа ()
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий