Вот на очередном сайте. Только с утра занимался им, поставил ту заплатку, сменил все пароли и название админки. Несколько часов назад на нем появился google-webmaster.ru. ДЛЕ 9.8, в принципе, тоже самое у меня и на сайтах с ДЛЕ 10 происходило. :)
П.с. Все так и делал:
сменить пароль БД
сменить пароль админки
очистить кэш
установить патч
очистить кэш
удалить вредоносный код
+ еще файл админки на всякий случай переименовывал снова.
---------- Добавлено 16.09.2013 в 20:08 ----------
Перевод с гугла переводчика
Minify 2.1.7
Этот релиз исправляет серьезные уязвимости безопасности во всех предыдущих версиях. Вы настоятельно рекомендуется обновиться.
Redbaron_chaos: Кстати, у меня на сервере несколько акков..ну для удобства. И вот на одном 2 ДЛЕ сайта, больше ни кого. Один был заражен, а второй не тронули. Видимо "перебраться" на соседние не может.
Аналогично. При чем на одном и том же акке были сайты и на ДЛЕ 9.8 и на 10. Одни поали, другие не тронули... Сейчас пока тишина. Может злобный хакер на выходные на дачу свалил картошку копать? :)
Redbaron_chaos: ProLiant, Двиг лицензия. Из дополнительных модулей только: uCat 1.0
Значит дело не в нуледе и лицензии. Ломается и то, и то... Проблема не в каком-то модуле. После установки заплатки также ломается. Дело в другой дыре в двиге. И гадать теперь можно долго.
Redbaron_chaos: C той же проблемой столкнулся сегодня.
Что у меня уже стояло для безопасности:
1) Вход в админку только для моего Айпи
2) Файл админки изменен
3) Всякие комментарии и т.д. отключены, юзер только читать на сайте может.
4) На сервере запрещено все что можно и так же запуск сторонних скриптов в php.ini
5) ну и так же всякие доступы к серверу только для меня открыты.
ну и естественно двиг всегда обновлялся и ставились все актуальные заплатки что на оф.сайте появлялись.
Значит скорее всего проблема не в этом, может быть дело в настройках сервера \ ПО и т.д.
Вполне возможно...
config.php
index.php
groupsConfig.php
+
папка lib
Остальные файлы из архива не закидывать?
Вот на очередном сайте. Только с утра занимался им, поставил ту заплатку, сменил все пароли и название админки. Несколько часов назад на нем появился google-webmaster.ru. ДЛЕ 9.8, в принципе, тоже самое у меня и на сайтах с ДЛЕ 10 происходило. :)
П.с. Все так и делал:
сменить пароль БД
сменить пароль админки
очистить кэш
установить патч
очистить кэш
удалить вредоносный код
+ еще файл админки на всякий случай переименовывал снова.
---------- Добавлено 16.09.2013 в 20:08 ----------
Уже писали об этом
https://code.google.com/p/minify/downloads/detail?name=minify-2.1.7.zip&can=2&q=
Перевод с гугла переводчика
Minify 2.1.7
Этот релиз исправляет серьезные уязвимости безопасности во всех предыдущих версиях. Вы настоятельно рекомендуется обновиться.
А точнее? Что нам для ДЛЕ надо из этого архива?
Что на сегодняшний день с партнерками по платным архивам? Кто стабильней, лучше? Рассматриваю с кем бы попробовать поработать... Моды и т.п. к играм.
mesent, Хм.. Реально, это наверное проще, забыли совсем о такой возможности. Если что, надо будет попробовать. :)
Кстати, у меня на сервере несколько акков..ну для удобства.
И вот на одном 2 ДЛЕ сайта, больше ни кого. Один был заражен, а второй не тронули. Видимо "перебраться" на соседние не может.
Аналогично. При чем на одном и том же акке были сайты и на ДЛЕ 9.8 и на 10. Одни поали, другие не тронули... Сейчас пока тишина. Может злобный хакер на выходные на дачу свалил картошку копать? :)
У меня после того как вчера вечером почистил, полет нормальный.
Поставил заплатку.
Поменял пароль от БД.
Очистил кеш.
Убрал код.
Кстати, вот смотрю в коде флеш плеер и т.д., может как то через использование Ютуба? У меня в каждой новости ссылка на ролик с Ютуба.
Пока тоже все нормально, вчера утром последний раз все это проделывал - тишина.
П.с. Роликов ютуба у меня не было вообще, даже просто ссылок на них.
Поменяйте пароли на БД может поможет мне помогло..
Да менял на все сразу пароли, в т.ч. и на БД. Пока вроде, с утра, полет нормальный. :) До этого 2 раза зараза возвращалась, несмотря на смены всего...
ProLiant, Двиг лицензия.
Из дополнительных модулей только: uCat 1.0
Значит дело не в нуледе и лицензии. Ломается и то, и то... Проблема не в каком-то модуле. После установки заплатки также ломается. Дело в другой дыре в двиге. И гадать теперь можно долго.
C той же проблемой столкнулся сегодня.
Что у меня уже стояло для безопасности:
1) Вход в админку только для моего Айпи
2) Файл админки изменен
3) Всякие комментарии и т.д. отключены, юзер только читать на сайте может.
4) На сервере запрещено все что можно и так же запуск сторонних скриптов в php.ini
5) ну и так же всякие доступы к серверу только для меня открыты.
ну и естественно двиг всегда обновлялся и ставились все актуальные заплатки что на оф.сайте появлялись.
А из доп модулей что-то было? Двиг лицензия?
А у кого какие модули стоят на проблемных сайтах? У меня, например, на всех стоит BlockPro. У вас есть на этих сайтах он? Пока такая закономерность...