Взлом сайта dle

глупости. Ещё раз повторяю: дырявый не движок, а админы, которые его используют.

В нормальных руках он работает, как часы и товарищ Хортица соврать мне в этом не даст.

А хотите бесплатный тест ? Вы мне урл в личку на сайт - я Вам скажу если будет что ;) Кагбэ для подтверждения Вашей теории, что админы во всем виноваты...либо же для ее опровержения!

Все хором про движки орете и полуруки.. а про безопасность сервера еще никто не заикнулся. Толку от вашего супер пупер движка когда сервер дырявый? И с чего вы взяли что вам шелл залили через дырявый движек?

Ну давайте :)

поставлю DLE, настрою и дам вам URL.

Если согласны, велкам в аську. Контакты в подписи ;)

В аське я появлюсь не скоро. Но как появлюсь попытаюсь вспомнить как там контакты добавляются 😂

У меня тоже этот товарищ прописался движок DLE 7.0 от Мид-Тим.

Судя по огромному кол-ву сайтов, в которые он проник, проблема массовая для ДЛЕ сайтов.

ТС на момент его обнаружения у вас стоял этот патч ? У меня нет.

Так же обновил версию Phpmyadmin на своём ВДС, хотя думаю скорее всего дырка была в ДЛЕ и именно у тех кто не установил данный патч.

Просто на этом же ВДС у меня есть другой сайт на ДЛЕ 7.0 на него я успел поставить данный патч и туда этот товарищ не "прописался".

тоже обнаружил вчера этого товарища, DLE 8.5 и тоже без указанной выше заплатки, похоже через нее и залезли...

Патч не стоял, но как только заметил-сразу прописал.

serggam добавил 24.09.2010 в 23:16

Дыру закрыл,особая благодарность Хортица, осталось найти то, где нагадил взломщик.

найдена уязвимость в дле 8,5 хортицей, рекомендую обновиться до девятки хотя бы

А в девятке уязвимостей нет?

Хортица вы нашли новую дыру или просто не был установлен патч?