Подозрительный лог

Спасибо.

Подумываю теперь продлить лицензию.

Хотя от кривого когда никто не спасет. Но измененный .htaccess - хотя бы придает немного спокойствия.

.htaccess не сильно спасает, файлы все равно заливаются. Они же льют через форум, используя дырку... Пока не обновите core.php - толку не будет...

Апдейтить нужно быстро, т.к. заливают шелл + судя по логам они его юзают. Что делают-хз.

На всякий случай рекомендую сменить пароли на фтп, пароли к базе, пароли к админским аккам и проверить крон.

# Dirty sec patch

<Files ~ "\.(php|cgi|pl|php3|php4|php5|php6|phtml|shtml)$">

    Order allow,deny

    Deny from all

</Files>



<Files ~ "index.php">

	Allow from all

</Files>

# Dirty sec patch

Такой хоть немного, но придает спокойствие - зальют, но не смогут использовать.

Обновляю, хот мне придется править все ручками - ядро изменялось.

да я понял о каком вы htaccess говорите. он лишь немного помогает, но не спасает :)

Интересный патч, в октябрьском патче функция safeUnserialize использовалась в самом core.php

Сейчас же её изменили на parseCleanValue в методе get класса IPSCookie

ТС, прикрутите WAF или PHP IDS, обычно помогает.

Ставьте mod_security, он очень часто спасает в подобных случаях. Не всегда, к сожалению.

Ап. ^^^^^^^