я регистрировал VPS и там был предложен домен в ru бесплатно, я взял, регистрация у хостера была на мои данные, которые не проверялись, но как хостер домен регал пока не знаю. Совсем не давно проплачивал второй год домена.
whois:
state: REGISTERED, NOT DELEGATED, UNVERIFIED
created: 2010.12.07
paid-till: 2012.12.07
нужен адалт ru, com
включить ошибки в пхп и посмотреть, вероятнее пути сбились?! или может либы не хватает
Reactiv-media.com не советую, кидают *****
/ru/forum/comment/9619866
Такая же история, только набрал 1000р и запросил вывод, аккаунт заблокировали, на вопрос почему, кинули скрин якобы я обманываю систему. В жизни таким не занимался и не собираюсь, не мой это путь.
Кто работает с ними или собирается работать, знайте, http://reactiv-media.com - КИДАЛЫ!!!!
/usr/sbin/httpd -v
Server version: Apache/2.2.19 (Unix)
я теперь делаю снимок файлов, и как только меняют сразу вижу, и меняют только httaccess
в других файлах нет изменений, в пхп запрещены все страшные фукнции
disable_functions show_source, popen, proc_open, allow_url_fopen, syste, exec, shell_exec, passthru show_source, popen, proc_open, allow_url_fopen, syste, exec, shell_exec, passthru\
в логах фтп только мой айпи, там точно никто не менял
Блин, продолжают менять htaccess, может быть дыра в Apache?
у меня впс... думаю хостер тут не причем.
появилась мысль написать скриптик для отслеживания добавленых новых файлов и любых изменений в скриптах, будем мониторить
+ отключу все страшные функции типа exec system
Дело в том что у меня не ДЛЕ!!!!
есть сайт на дле у другого пользователя, и та директория закрыта от моей, другой пароль на фтп и тд.. и там не поставили зло-код, на всякий случай надо проверить тот двиг на уязвимость, не подскажите что за дыра, или ткните ссылку, гуглю гуглю не нагуглю
Да сам писал, думаю единственное что там не мое, это fckeditor, и у юзеров есть возможность заливать через него картинки, проверил кроме картинок ничего в директориях нет.
не знаю в какие логи посмотреть, чтобы узнать откуда(через какой именно сайт) меняли htaccess, на сервере моих сайтов 10, и во всех поменяли htacess, через какой заползи не знаю и это надо узнать.
на сервере есть и другие "мои" юзеры, и там все хорошо и без изменений, там другой пароль на фтп...блин теперь буду делать для каждого сайта свой фтп
