myhand

Рейтинг
278
Регистрация
16.09.2009
Alkand:
По факту просто создается файлик с одной строкой iframe и ссылкой, а в индекс добавляется строчка с юнклюдом. Иногда хватает просто добавления файлика index.php в папку с модулями CMS.

Антивирь стоит на всех машинах, кроме того, в ФТП логах хостинга xferlog_regular нет закачки файла, который создается.
Что искать в логах доступа access_log не знаю, я не программист. Да они и не маленькие... За сегодня 20 мегов.. Но если кто подскажет, готов и здесь разбираться. Там 95% однотипных запросов.

0) смотрим права. веб-скриптам хватает их, чтобы создать/модифицировать необходимые файлы?

1) идем смотреть дату на создаваемом файле - здорово сужаем тем самым поиск в access.log

2) раз 95% запросов однотипные - может быть имеет смысл такие и отфильтровать сразу?

5% - это уже порядка 1k строк access.log _всего_ ;)

3) есть смысл попробовать сразу поискать следы контента создаваемого файла прямо в

access.log. раз там есть iframe тег - например, grep iframe /path/to/access.log

displayerrors=on или см. error.log - и он все расскажет, почему.

teremoks, "дырка" там вероятнее всего не в скриптах

сайта - а где-то на завирусованном компьютере ТС, как

правильно заметил kxk. Откуда по FTP фрагменты js и

были добавленны на сайт. Посмотрев FTP-логи можно узнать когда.

... ну а если таки отключили что в php - смотрите disable_functions в ini-файлах.

PS: вообще, exec - плохая идея.

+1

8) пробуем Debian (или Ubuntu) Live CD для ознакомления с работой

9) через неделю сносим Windows и устанавливаем понравившийся дистрибутив

10) забываем о вирусах. кушаем сало сами (по желанию).

alexspb:
PS myhand, с чего дали ссылку на доки на французском? )) хотя мне было прикольно ))

Вообще-то там английский :)

Вот дока на французском:

http://httpd.apache.org/docs/2.3/fr/mod/mod_rewrite.html

Видимо у вас браузер так настроен в отношении языковых предпочтений.

А ТС - сохраняйте файлы с _именами_ в UTF-8 на диске. И будет вам счастье.

http://httpd.apache.org/docs/2.3/mod/mod_rewrite.html

см.

RewriteMap Directive -> External Rewriting Program

В "Practical Solutions" есть ряд примеров, как использовать RewriteMap

с скриптом в качестве обработчика отображения.

Проще - никак.

КАК именно вы прикрутили? что и к чему?

Не пробовали посмотреть в error.log на предмет объяснения 500-й ошибки?

Andreyka:
Выполнить минимальные базовые действия чтоб сервер не ломанули

это какие? 🍿

kxk:
myhand, Хорошо вложит ТС в Кошака условно 7000 баксов

Вообще-то такие решения от 30k$.

Andreyka:
за 70k паралельных коннектов теряет трафик

Впервые слышу. Подробнее можно где-то прочитать? Кстати, а Вы

уверенны, что по ТХ - используемый девайс _был расчитан_ на подобную нагрузку.

Всего: 4890