arkadiy_a

arkadiy_a
Рейтинг
82
Регистрация
11.06.2008
SeVlad:

Не совсем так. ВП просто так не позволит залить *.рhp (если только его подшаманить или плагами). Скорее всего шелл был залить под "маркой" пикчи (кстати, наверняка можно увидеть к какому посту она привязана. Соответственно определить редиску не трудно).

timthumb и выступает в роли "плага" там где он встроенный в темы оформления. Он бажный как раз и заливал как пишите под "маркой" пикчи в папку с кешем псевдокартинку. Там 1) некорректная проверка урла была - можно было подсунуть картинку с псевдодоверенного сайта навроде flickr.com.evilsite.com/evilscript.jpg плюс 2) старый timthumb хранил файлики кеша с легкоугадываемым именем с расширением .php, обе баги с тех пор пофиксили.

modjo:

По вшитым ссылкам я уже понял кто эту бяку прислал 😡 но хотелось бы найти как они это туда вшили :) может обратку надумаю как-нибудь кинуть, если не опомнятся

А это надо логи смотреть.

Благодаря какой-то баге которая позволяет .php файлы заливать вот и вшили 99%. Самая последняя массовая - года полтора-два назад бага была с timthumb.php, проверьте если ли на сайте тема оформления с динамическими превьюшками, надо проапгрейдить. Да и залитый скрипт мимикрируется под похожее имя.

Ну и вообще что бажное есть: установленные дополнения осматривают, сканят файлы, почистить если еще где закрепилось, пароли на базу сменить если в phpmyadmin зловредитель может потом вернуться чтобы восстановить доступ. Могу спеца посоветовать если заинтересует.

Ben_Laden:
Вот ссылка http://blog.hrum.com.ua/

Сервер неправильно настроен. Пруф: папка есть, файл ie.css в ней есть а файл не открывается, обработчик не находит или хз что там настроили.

Конфиги сюда выкладывайте или админа нанимайте.

A.M.:

Так что крепко подумайте, прежде чем в следующий раз добавить на сайт или в веб-сервис классную фишку, которая увеличит время загрузки “всего на 1 секунду”.

Вы бы тоже подумали насчет копипасты, указания источника и собственных мыслей.

p.s.

А если такой маладец сделали контент для хабра и тут запостили можно бы и не как спам подать, правда?

Ben_Laden:
А что там в исходнике смотреть...??!
доступа к файлам css нет! 404 Not Found nginx/0.7.65

Без урла это придется играть в 50 вопросов-ответов а с урлом только примерно в 2-10.

Вероятней всего конфиг nginx-а не настроен для работы с wp, там его собственный аналог .htaccess надо вписывать если 1) апача за ним нет (читай сервер надо настроить спецу) и/или 2) css-ы динамично генерируются или только проксируются через php и/или 3) чпу включен но некорректно настроен, но может быть еще много чего накосячено.

mumur:
Это по узбекским форумам надо поискать. Думаю, найдутся желающие

Кстати вот... Общался пару раз в скайпе с девушкой из Узбекистана. Умница-журналистка из местной русскоязычной газеты для женск. ЦА.

Зарплата у нее 200$ и искала подработку часа на 4 в день, мы посчитали при варианте 0.5$/1К вроде 300$ дополнительно набегало бы.

Адвего плагиатус у нее дома не смог достучаться до ВСЕХ поисковиков. Пробую нагугленную проксю, мой адвего с ней работает а ее снова нет.

Недолго правда экспериментировали, может что бы и получилось.

Top for the good:
Лимиты по ошибкам грамматическим или стилистическим? Не совсем понимаю вопроса?

Да хоть по каким. Лучше по всем, и однозначно понятно.

Top for the good:
это чтобы нормально читалась со смыслом. Бредогенератор не пройдет.

"Нормально читалось" в природе не существует. Лимиты по ошибкам лучше бы озвучить.

Top for the good:

Гуглите рерайт по 10 рублей

Требование к качеству статей какое? Ничего не написано кроме ценника, который как раз для школорерайта, это где жи ши тся ться и прочее все такое.

Priorat:
46 минут болтовни ни о чем. Как только гости пытались перейти к обсуждения хоть чего-то значимого, тема менялась на очередной пятиминутный краткий обзор сюжета "Войны и мир". Я в первый раз смотрю эту передачу. Они все такие были раньше?

Одну ценную мыслю (для себя) я извлек, считай сэкономил $$$.

Т.е. как по мне так передача оказалась ценной. Инфа не для паблика, т.к. кому надо сам все заметит :D

Давай я тебе в личку напишу свое наблюдение а ты отпиши здесь, передача стоит своих 40+ минут или нет? :)

Всего: 4396