Братья из Блэк-Сео пытаются хакнуть - помогите вникнуть в проблему

MASe, почитай фак, задай там этот вопрос - помогут. Но сначала воспользуйся поиском с ключевиками типа "MySQL injection"

ахха

мне вот из той статьи про "хаккинг" стало смешно над

статья из разряда "дибилам от дибилов" ... только дибил имхо такие вещи делает ...

Mase, Вас никто не пытается взломать, просто идет парсинг определенного вида урлов (дальше по этой базе, возможно, будут уже парсить контент или еще какие-то проверки делать).

А что до уязвимостей - Вам уже выше сказали про фильтрацию передаваемых скрипту переменных. См. "sql injection".

Константинович опечатался немного.

спасибо. вы очень помогли мне.

Никакого особого повода для беспокойства подобный переход не даёт, многие в логах находят следы сканирования сайта (те же одинарные кавычки в параметрах).

Обновляйте регулярно движок и всё будет более-менее нормально.

Можно заказать аудит безопасности (наверно как-то так это должно называться), но это дорого и имеет смысл только для серьёзных проектов, которые будут ломать профи (онлайн магазины и т.п.).

ТС, не волнуйтесь, как у вас тут говорят-это школьники.

Вот это думаю будет поинтересней Десятки тысяч веб-сайтов подверглись...

Проверте свои движки на сторонний код лучше.☝

А какой движок стоит?

не хотелось бы об этом говорить...

по-моему - это лучший из фришных, причем не сильно "раскрученный"...

это на ДЛЕ, ВП и проч. тиражовых масса сайтов наклепана... на этом не так много встречал, особенно среди проф. СЕОшников и саттелитчиков

Danneo? :)

Что касается DLE, WP, Joomla - то это довольно таки секурные движки, крупные уязвимости бывают только в модулях к ним. Ну и постоянные обновления устанавливайте для CMSок - и от многих проблем будете избавлены.

А что касается запросов этих - то ищут в гугле бажные сайты таким образом.)

я угадаю эту кмс с трёх раз. )))) Ты видел урл у даннео и у этой кмс?