Взломали сайт на DLE

kolobok74
На сайте с 29.01.2006
Offline
267
782

Взломали сайт на DLE. Вроде везде вычистил всё, что увидел. Но, тем не менее на всех страницах еще до первого открывающегося тега <html> пишется заскриптованный вредоносный код. Не пойму, где его могли разместить.

mfl
На сайте с 16.10.2006
Offline
134
mfl
#1

kolobok74, где угодно могли разместить, сравните файлы с оригинальным дистрибутивом.

V
На сайте с 25.10.2007
Offline
45
#2

Если есть сапа, посмотрите её файлы. Как-то было что-то подобное именно на DLE.

ne0n91
На сайте с 28.03.2011
Offline
58
#3

Как вариант - скачать сайт, сделать поиск по файлам (например через notepad ++), папки:

engine/

language/

Trafikgon
На сайте с 24.10.2008
Offline
174
#4

Тоже самое на одном сайте. Выкачал весь использовал notepad ++ находит xpost.in но непоказывает где находиться данная надпись. Видимо закодировано base64 либо по другому. Какие еще варианты поиска?

пробывал eval тоже нечего.

. (#)
G
На сайте с 12.04.2008
Offline
101
#5

Могу помочь если нужно, но нужен доступ FTP

Продажа сайтов (/ru/forum/866932) под Amazon и AdSense
Segey
На сайте с 23.08.2005
Offline
404
#6
ne0n91:
Как вариант - скачать сайт, сделать поиск по файлам (например через notepad ++), папки:
engine/
language/

Так же можно по БД пройтись поиском

Brexit - уже совсем рядом. (https://about-this-model.blogspot.com/2019/03/brexit.html)
R
На сайте с 24.01.2008
Offline
180
#7

Стучите поможем!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий