Вирус на сайте cms dle

Korew
На сайте с 31.12.2007
Offline
195
#21

У самого та же проблема...

Я так понял, решения пока еще не найдено? Уже несколько раз вычищал со многих сайтов такую хрень... Вчера тоже поменял все пароли, все почистил, будем смотреть появится ли снова...

Korew
На сайте с 31.12.2007
Offline
195
#22

Появилось пока на одном сайте... Блин... Есть у кого-нибудь идеи как это все происходит и где вообще копать?

Spartaco
На сайте с 13.09.2006
Offline
126
#23

Попросите хостера заблокировать все редкоиспользуемые файлы движка от изменений (вернее, сначала все заблочить, потом открыть только бэкап, аплоадс, engine/cache/ ну и еще какиет-то папки с картинками). В uploads запретите юзать php и тп, все кроме картинок. Переименуйте админку, phpmyadmin и тп )

Korew
На сайте с 31.12.2007
Offline
195
#24
Spartaco:
Попросите хостера заблокировать все редкоиспользуемые файлы движка от изменений (вернее, сначала все заблочить, потом открыть только бэкап, аплоадс, engine/cache/ ну и еще какиет-то папки с картинками). В uploads запретите юзать php и тп, все кроме картинок. Переименуйте админку, phpmyadmin и тп )

Спасибо за дельный совет, а проблему решать в принципе не нужно? ))

Тем более, ваш совет не подходит. Скрипт загружается в config.php, который нельзя запрещать для изменений.

VM
На сайте с 23.09.2009
Offline
192
#25
Korew:
Спасибо за дельный совет, а проблему решать в принципе не нужно? ))

Поставил заплатки та же херня что и раньше. Все равно залил.

K5
На сайте с 21.07.2010
Offline
209
#26

ищите в логах запросы...

и почему нельзя config.php закрыть на запись, настройки сайта вряд ли каждый день правите...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
siv1987
На сайте с 02.04.2009
Offline
427
#27
vip-moto:
Поставил заплатки та же херня что и раньше. Все равно залил.

Ищите шеллы, меняйте пароли, обращайтесь к специалистам.

VM
На сайте с 23.09.2009
Offline
192
#28
siv1987:
Ищите шеллы, меняйте пароли, обращайтесь к специалистам.

Щас вот на денвере в лицуху внесу изменения и буду лить. Я манал этот нулл.

дани мапов
На сайте с 06.09.2012
Offline
204
#29
vip-moto:
Щас вот на денвере в лицуху внесу изменения и буду лить. Я манал этот нулл.

Пожалуйста отпишитесь, если и лицуху взломают.

Написание и доработка скриптов (PHP, MySQL, JavaScript, jQuery) (/ru/forum/811046)
VM
На сайте с 23.09.2009
Offline
192
#30

Взломали)) но не у меня.

http://forum.dle-news.ru/index.php?showtopic=62025

следим за топиком. Тут у парня лицуха и ломают. Так что ждем что целкасофт скажет))

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий