Форум Сайтостроение Веб-строительство

взломали

Alipapa
На сайте с 01.02.2008
Offline
234
Alipapa
1161

Давеча меня взломали. Как взломали - это я еще буду разбираться, а вот что меня интересует. Появилась левая папка, пустая, лишь один файл .htaccess вот такого содержания: 

Options all 

 DirectoryIndex Sux.html 

 AddType text/plain .php 

 AddHandler server-parsed .php 

  AddType text/plain .html 

 AddHandler txt .html 

 Require None 

 Satisfy Any

Вот что он означает, не подскажете, а то я слаб в синтаксисе этом

Биржа фриланса - простая и удобная (http://kwork.ru/ref/2541)
M
На сайте с 04.12.2013
Offline
223
miketomlin
#1

Можно просматривать исходники php-файлов, загружать скрипты под видом статика.

Домены и скрипт для коротких ссылок: https://u75.ru/domains-for-shortcuts
S
На сайте с 30.09.2016
Offline
469
Sitealert
#2

miketomlin, ну допустим просматривать свои собственные файлы взломщику неинтересно, а вот использовать эту папку как служебную для подгрузки куда-то скриптов - это вполне вероятно.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
M
На сайте с 04.12.2013
Offline
223
miketomlin
#3

Естественно, эти директивы нужны не для просмотра собственных файлов :)

P.S. Видел этот набор на хакерских форумах.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий