Вирус на сайте cms dle

K5
На сайте с 21.07.2010
Offline
209
#81
stingman:
Регистрация открыта на всех сайтах, а сломали только 1



Вроде как закрыли эту дырку http://dle-news.ru/bags/v97/1538-patchi-bezopasnosti-dlya-versiy-97-i-nizhe.html

Нет, это не решение, дле 9.7 скаченный 10 января сего года с оф.сайта был поломан 12 янв. Естественно даты правки заменены...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
S
На сайте с 10.09.2011
Offline
75
#82

Вот тебе и на, удалили все файлы сайта и оставили надпись

<h1>Передавай привет школьника с серча, это во первых.
Во вторых ну не тема вы дети ищете багу.

А пока смотрим фильм, в поисках баги v 3.0 ^^)</h1>

Кстати вот профиль возможного вредителя /ru/users/141964 так как сайт у него в подписи и statuses.ws расположены на одном ip

......
K5
На сайте с 21.07.2010
Offline
209
#83
serforall:
Вот тебе и на, удалили все файлы сайта и оставили надпись
Кстати вот профиль возможного вредителя /ru/users/141964 так как сайт у него в подписи и statuses.ws расположены на одном ip

как вы проверяли?

Проверка IP адреса
IP: 93.114.46.180(statuses.ws)
Проверка IP адреса
IP: 46.165.197.69(mrix.ru)
S
На сайте с 10.09.2011
Offline
75
#84
kgtu5:
как вы проверяли?

Наверняка он сменил ip, но идем по ссылке http://www.cy-pr.com/ip/46.165.197.69 и в списке сайтов на одном ip видим _statuses.ws и тот сайт который в подписи юзера _mrix.ru 😡

K5
На сайте с 21.07.2010
Offline
209
#85

проси у хостера лог подключений по фтп и в панель управления за предыдущие 2 дня...

Worthy jobs
На сайте с 29.04.2010
Offline
175
#86
serforall:
Кстати вот профиль возможного вредителя /ru/users/141964 так как сайт у него в подписи и statuses.ws расположены на одном ip

Стиль общения, кстати, похож. Тут тоже у него все школьники, хотя сам пишет языком детсадовца.

Самый отзывчивый хостинг (https://goo.gl/2zXp1e). У них есть 3 мин на ответ после создания тикета. Проверь! А цены... ммм.
K5
На сайте с 21.07.2010
Offline
209
#87
serforall:
Наверняка он сменил ip, но идем по ссылке http://www.cy-pr.com/ip/46.165.197.69 и в списке сайтов на одном ip видим _statuses.ws и тот сайт который в подписи юзера _mrix.ru 😡

интересный список сайтов на этом ip-шнике, хостинг видимо абузоустойчивый (в принципе mutnyi похож, он как раз и спорил с Den73 об этом) ...

S
На сайте с 10.09.2011
Offline
75
#88

Бессмысленно искать - Вас проломили через DLE автоматически, ботом. Таков был ответ хостера, остается только изучать access.log...

Z
На сайте с 07.02.2010
Offline
73
#89

На античате спалили еще одну уязвимость.😒

http://forum.antichat.ru/showpost.php?p=3396992&postcount=259

ProLiant
На сайте с 07.12.2005
Offline
249
#90

Сколько двигов - столько и уязвимостей... Остается надеяться на оперативное закрытие этих дыр разработчиками.

Выбирай оптимальный хостинг (http://cp.inferno.name/aff.php?aff=2053) для стабильного заработка на файловом трафе (https://espays.com/s.php?f=38). ;)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий