Форум Сайтостроение Веб-строительство

Вирус уничтожающий русские буквы!

anegiiin
На сайте с 07.02.2009
Offline
115
anegiiin
542

Доброго времени.

На сайтах некоторых появился жесткий вирус. Он описан в этой статье

http://www.w9y.ru/dle/bugs/232-novyy-virus-na-cms-dle.html

Срочно нужно понять как он проникает на сайты на DLE? сейчас вычистил тупо заменой шаблона, но чувствую что как то надо защитить сайты где то дыра. Кто ни будь сталкивался? В коде вируса прописан сайт http://dl1.w-moby.ru!

F
На сайте с 16.01.2010
Offline
267
futuristian
#1

Проникает так же, как и на все остальные:

1. Использование нелегальный копий скрипта со встроенными злоумышленниками бекдорами

2. Использование устаревший версий скрипта, без установленных патчей безопасности http://dle-news.ru/bags/

3. Использование посторонних небезопасных модулей в скрипте.

4. Предоставление доступа к админпанели скрипта

5. Использование уязвимого или устаревшего серверного ПО, например часто взломы делают через уязвимости phpMyAdmin

6. Кража FTP доступа с вашего компьютера.

В плагине All In Яндекс об уязвимостях наиболее Хакеры активно эксплуатируют уязвимость
[Удален]
#2

обновитесь до 9.2, а как чистить базу были уже темы

R
На сайте с 13.04.2009
Offline
159
RRR Ivanov
#3

В подписи есть тема, можете обратиться за помошью ко мне.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий