Новая волна хака сайтов на ДЛЕ

Имхо, ТС хотел предупредить людей, не более.

А заявление "дыр нет", смотрится как то по пионерски.

Ну да, мего это мега :), страниц не милион и тицов и ранков немного, но хосты сеть(~30к-пр0,тиц0 и 80к-пр1,тиц120). а при том что запросто можно создать посещаемый сайт не используя различние модули, которые в основном становятся причиной взлома сайта или появление сторонних солок.

Вы не внимательно читали, то что я писал. Дыры есть, они есть везде, но они не обноружени и недоступни для паблика и школохацкеров...

Это норм, так и надо, но вы по ходу предлогайте услугу, тоесть юзер должен вам дать данные доступа к админке и фтп, что бы вы им очистили сайт, не тка ли? Это самая большая дыра в скрипте!!! :)

Могу доказать обратное.

Дадите парочку для краштестов ?

ps: Описанные ТС в стартпосте методы НЕ полностью помогают в решении проблем.

А что тогда не помогаешь людям как например автор этой темки?

И второе, я тебя знаю и знаю что ты не школоло :) и ты не будешь просто так ломать сайты, не так ли?

Почему не помогаю ? Помогаю, но не бесплатно, ибо затрачено было столько же не мало времени и средств на поиски, когда меня поломали.

Хоть просто, хоть сложно - моя задача указать на пробелмы ;)

Помогает, подтверждаю.

Кирилл где мой новый модуль? ;)

В процессе, до конца недели будет ...

да, подтверждаю, появился новый админ на 8,5 без моего участия на моем сайте, естественно через какую то дыру

Товарищи, я полагаю решается всё так:

http://dle-news.ru/bags/v90/1127-nedostatochnaya-filtraciya-vhodyaschih-dannyh.html

во всяком случае у меня ломали именно через эту дыру.

Откуда такая уверенность ?