- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи
И выявили более 7 млн подозрительных пользователей
Оксана Мамчуева
Третий день после чистки, смены паролей и установки заплатки все спокойно, может дыра есть конечно просто до моих сайтов еще не добрались по новой...
запарился я уже чистить базу данных, за 3 дня ее так обильно забили, вредоносным кодом, что жуть просто...
/ru/forum/comment/12138831
нету шелов, ни я ни техподдержка хостинга не нашли новых каких-либо файлов...
нету шелов, ни я ни техподдержка хостинга не нашли новых каких-либо файлов...
почему бы не перезалить двиг? Не обязательны новые файлы.
Достаточно system($_GET[cmd]); или открыть sqlinj и залиться можно будет снова.
У меня демон каждые пол часа проходится по всем файлам и сверяет хеши. + chmod
+ у вас может быть нагнут Phpmyadmin и стоять file_priv=y да и куча всякой разной шляпы)
смотрите логи :)
вот такую бяку еще нашел в логах
пока просто поудалял урлы посмотрим, появится ли эта гадость снова, дальше уже буду вычищать полностью, пароли все поменял...
---------- Добавлено 13.09.2013 в 14:10 ----------
/ru/forum/comment/12138831
действительно данная папка присутствовала, удалил нафиг...
---------- Добавлено 13.09.2013 в 14:10 ----------
вот такую бяку еще нашел в логах
аналогичная фигня в логах...
пока просто поудалял урлы посмотрим, появится ли эта гадость снова, дальше уже буду вычищать полностью, пароли все поменял...
---------- Добавлено 13.09.2013 в 14:10 ----------
действительно данная папка присутствовала, удалил нафиг...
---------- Добавлено 13.09.2013 в 14:10 ----------
аналогичная фигня в логах...
это или вас чекали на уязвимость в пхп, или у вас уязвимость в php и вам открыли url инклуд с урла, если последнее, то скорее всего в каком-то из файлов у вас есть код инклуда под шелл.
:)
но судя по логу, вроде ток чекали.
проверить легко - к своему урлу ставите /?-s или index.php?-s = если выдаст исходный код, то бага в пхп
ничего не выдает...
ничего не выдает...
если не выдает, то вас просто чекали.
Парсят базу dle с гугла, а потом проверяют на все подряд.
Меняем ЧПУ, убираем админку на нестандартный путь, убираем все стандартные тексты дле и дышим свободно :)
Но большинство более менее тицевых/посещаемых уже в базе :)