Файл page.php в корне DLE создает левые страницы

1 23
K5
На сайте с 21.07.2010
Offline
209
#21

расшифровать расшифровали, а был ли смысл?

причину появления файла page.php нашли?

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
L0
На сайте с 10.06.2010
Offline
86
#22

Пока нет, но ищем... и может знатоки что-то увидят в этом файле чтобы легче было искать :)

Правда экономит время...
K5
На сайте с 21.07.2010
Offline
209
#23

тут только закачивалка доров

page.php чем то другим загружают

L0
На сайте с 10.06.2010
Offline
86
#24

Перезалили init.php из чистой системы, пару дней полет нормальный...

atranca
На сайте с 27.02.2011
Offline
126
#25

тоталкомандером ищите по файлам вхождение в php файлы eval или preg_replace - это основные компоненты минишеллов, а так-же проверьте настройки сервака, например если magic_quotes_gpc = Off и

file_priv = Y и на сайте у вас есть скуль, то и бекдоров никаких оставлять ненадо. Минишелл льется влегкую. И еще совет- загуглить все установленные плагины на уязвимость (основная масса сайтов взламывается через них).

123
trahtor
На сайте с 06.12.2005
Offline
426
#26
Перепроверка сайта ***.info не выявила потенциально опасного кода 2.02.2014
Здравствуйте, ***!

Последняя проверка сайта 2 Февраля 2014 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.



---
С уважением,
Яндекс.Вебмастер

Тоже был шелл в page.php, ломали через последнюю дыру в DLE.

L0
На сайте с 10.06.2010
Offline
86
#27
trahtor:
Тоже был шелл в page.php, ломали через последнюю дыру в DLE.

Чем лечили и о какой именно дыре речь?)

об этой? http://dle-news.ru/bags/v10/1580-potencialnaya-ugroza-v-module-minify.html

но у нас она давно закрыта

L0
На сайте с 10.06.2010
Offline
86
#28

Проблема проявилась снова, может кто поможет советом? Все проверяли, никаких признаков шела не нашли...

K5
На сайте с 21.07.2010
Offline
209
#29

анализируйте логи, в них будут следы (если только шелл не остался на сайте)..,

1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий