Вирус уничтожающий русские буквы!

115

anegiiin

23 января 2012, 14:36

542

Доброго времени.

На сайтах некоторых появился жесткий вирус. Он описан в этой статье

http://www.w9y.ru/dle/bugs/232-novyy-virus-na-cms-dle.html

Срочно нужно понять как он проникает на сайты на DLE? сейчас вычистил тупо заменой шаблона, но чувствую что как то надо защитить сайты где то дыра. Кто ни будь сталкивался? В коде вируса прописан сайт http://dl1.w-moby.ru!

F

267

futuristian

23 января 2012, 19:03

#1

Проникает так же, как и на все остальные:

1. Использование нелегальный копий скрипта со встроенными злоумышленниками бекдорами

2. Использование устаревший версий скрипта, без установленных патчей безопасности http://dle-news.ru/bags/

3. Использование посторонних небезопасных модулей в скрипте.

4. Предоставление доступа к админпанели скрипта

5. Использование уязвимого или устаревшего серверного ПО, например часто взломы делают через уязвимости phpMyAdmin

6. Кража FTP доступа с вашего компьютера.

В плагине All In Яндекс об уязвимостях наиболее Хакеры активно эксплуатируют уязвимость

[Удален]

6 марта 2012, 22:12

#2

обновитесь до 9.2, а как чистить базу были уже темы

R

159

RRR Ivanov

6 марта 2012, 23:14

#3

В подписи есть тема, можете обратиться за помошью ко мне.

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Что делать, если ваша email-рассылка попала в спам