Вирус на сайте cms dle

Я не минусовал. Я просто думал, у тебя какая-то своя система защиты от этого :)

По поводу вируса, взял тот код который ты написал, вроде еще не ломали. Будем смотреть.

Попытки взлома продолжаются, хотя апокалипс говорил, что ломать больше не будет...

Отключение загрузки аватаров - как срочное решение проблемы подходит, но ведь не хочется терять функциональность.

Предложенный ранее метод позволяет оперативно решить проблему со взломом, но не исключает той дыры, что есть в движке. После применения этого метода исключается возможность взлома именно аватаром.

В новой версии движка именно эта проблема решена.

Насчет других пока не проверял.

можно ссылку на апрув???

Да это просто кто-то прикалывался, зарегистрировавшись под этим ником, когда этот топик создали.

Спасибо за предложение, но уже все в порядке :) Всем минусаторам - по репе за минусаторы, не берите в голову)

Может и прикалывался, но основная волна взломов прекратилась после "ответа хакера" как и было сказано, остались лишь мелкие отголоски...

Ещё заметил ,что в файлах ,на которые выставил права 444,эта зараза не появляется)

Здравствуйте уважаемые участники форума. Вчера обнаружил на трёх своих сайтах вышеуказанный код, неизвестно сколько он там стоял, сайты сильно упали в выдаче. Вообще отредактировал все упоминавшиеся файлы. config.php , dbconfig.php, init.php, engene.php, в папке languges и проверил даже dle js, там вроде ничего нет. Так вот, 2 сайта из трёх больше не редиректит, но один продолжает редиректить. Скачал все файлы и проверил по поиску через totalcom - ничего не обнаружило. Буду очень признателен за помощь.

От index.php, .hatccess и далее по курсу.

все намного легче. проверяйте по "eval","location","base64", + последние измененные файлы 🍿