Новая волна хака сайтов на ДЛЕ

1 23
грац.
На сайте с 13.08.2010
Offline
176
#21
Хортица:
Откуда такая уверенность ?

В прошлый раз когда была волна (думаю, вы должны помнить) ломали именно через это. Все симптомы те же самые

+ один мудачок оставлял свои контакты, мол предлагал закрытие дыры за мелкую сумму - оказалось именно это

но не буду утверждать на все 100% :)

Хортица
На сайте с 22.12.2006
Offline
289
#22
грац.:
ломали именно через это

Не через это, тогда были проблемы с восстановлением пароля

Сейчас ситуация иная.

На XBit.Money (https://xbit.money/?rid=111) меняю крипту на гривны. Лучшие курсы Обмен Вашего PayPal/ЯД/QIWI/WebMoney и куча плюшек! Рекомендую (https://exchangex.ru/index.php?who=26749)
грац.
На сайте с 13.08.2010
Offline
176
#23
Хортица:
Не через это, тогда были проблемы с восстановлением пароля
Сейчас ситуация иная.

я не про это

до этого ещё прошлым летом вроде бы

был баг, когда спокойно создавали админов и т.д

аналогичный этому

SeoSheff
На сайте с 24.05.2007
Offline
108
#24

У меня тоже появились ссылки. Откуда их стирать никто не подскажет? Пожалуйста. В Маин нет(

грац.
На сайте с 13.08.2010
Offline
176
#25

SeoSheff, смотрите там может стоять через ява скрипт инклуд - у меня вечно ставили на counter.js

либо через системные файлы, через dle_ajax или как его один раз тоже ставили :)

SeoSheff
На сайте с 24.05.2007
Offline
108
#26
грац.:
SeoSheff, смотрите там может стоять через ява скрипт инклуд - у меня вечно ставили на counter.js

либо через системные файлы, через dle_ajax или как его один раз тоже ставили :)

Посмотрел. Наглецы ставят Линкфид. В фаил логин тпл.

Есть ли меры как эту дырку прикрыть? если да то может быть кто нибудь продаст?

грац.
На сайте с 13.08.2010
Offline
176
#27
SeoSheff:
Посмотрел. Наглецы ставят Линкфид. В фаил логин тпл.

Есть ли меры как эту дырку прикрыть? если да то может быть кто нибудь продаст?

Сменить пароли FTP + убрать права на запись файлов шаблона

я вообще не использую FTP никогда - слишком небезопасно, по-моему.

1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий