грац.

грац.
Рейтинг
176
Регистрация
13.08.2010

Оплатил, жду события :) :)

SeoSheff:
Посмотрел. Наглецы ставят Линкфид. В фаил логин тпл.

Есть ли меры как эту дырку прикрыть? если да то может быть кто нибудь продаст?

Сменить пароли FTP + убрать права на запись файлов шаблона

я вообще не использую FTP никогда - слишком небезопасно, по-моему.

SeoSheff, смотрите там может стоять через ява скрипт инклуд - у меня вечно ставили на counter.js

либо через системные файлы, через dle_ajax или как его один раз тоже ставили :)

Хортица:
Не через это, тогда были проблемы с восстановлением пароля
Сейчас ситуация иная.

я не про это

до этого ещё прошлым летом вроде бы

был баг, когда спокойно создавали админов и т.д

аналогичный этому

Хортица:
Откуда такая уверенность ?

В прошлый раз когда была волна (думаю, вы должны помнить) ломали именно через это. Все симптомы те же самые

+ один мудачок оставлял свои контакты, мол предлагал закрытие дыры за мелкую сумму - оказалось именно это

но не буду утверждать на все 100% :)

У меня сегодня стремится к нулю :(

Товарищи, я полагаю решается всё так:

http://dle-news.ru/bags/v90/1127-nedostatochnaya-filtraciya-vhodyaschih-dannyh.html

во всяком случае у меня ломали именно через эту дыру.

Попробуйте поразмещать и поймете :D

dreamir, это же вы про недостаточную фильтрацию? если не ошибаюсь

на целсофте висит же заплатка, ошибка во всех версиях, уже прикрыто всё :)

=DEREK=, архитектура биржи не подразумевает под собой таких понятий. Либо сапа либо ничего, глаголят архитекторы !11

Всего: 2989