Хортица

Хортица
Рейтинг
289
Регистрация
22.12.2006

WebAlt, обошли уже и это:

Хортица:
Сегодня обнаружилась еще одна уязвимость в ДЛЕ, сайты разных версий 8.0, 8.3, 9.2, 9.4. Все известные заплатки были установлены. Свой сервер. От "соседей" проникнуть не могли. Стоит контроль доступа к файлам, проверка на наличие в файлах функций шела и прочие примочки безопасности. Все это дело обошли.
В логах уже нашел как и что делали через шелы. Но как залили эти шелы пока не нашел. Логов почти на 1,5 Гб...
Так что будьте бдительны, ДЛЕ шлет пламенный привет безопасности в очередной раз!

Сегодня обнаружилась еще одна уязвимость в ДЛЕ, сайты разных версий 8.0, 8.3, 9.2, 9.4. Все известные заплатки были установлены. Свой сервер. От "соседей" проникнуть не могли. Стоит контроль доступа к файлам, проверка на наличие в файлах функций шела и прочие примочки безопасности. Все это дело обошли.

В логах уже нашел как и что делали через шелы. Но как залили эти шелы пока не нашел. Логов почти на 1,5 Гб...

Так что будьте бдительны, ДЛЕ шлет пламенный привет безопасности в очередной раз!

fantom771, смотря какой хостер.

fantom771, у Вас аналогичная проблема - шелл где то живет, а кто то им и соответсвенно Вашими сайтами управляет по своему усмотрению.

webrock, это очеееень длинная история между мной и "разработчиком (-ами)" этой CMS. И не в одной главе. Суть не в модулях 100% (за исключением модуля Переходы).

maxwell, проблема как раз таки в поддержке, которая мягко говоря "всегда права" - и доказать им, что ты не верблюд занятие для мазохистов.

Alex91, не принимайте близко к сердцу, я спросил, получил ответ, сделал выводы для себя. Не в укор ни sape ни Вам.

technomaster, аналогично, 1 раз в неделю в определенное время, вот просто и расчитываю когда будут деньги на кошельке.

wildin, интуиция Вас не подводит. Вероятней всего у вас на хостинге/сервере есть шелл, с помощью которого Вашими сайтами можно управлять как угодно, когда и где угодно ;) Напишите в PM, обсудим Вашу проблему.

Спасибо, теперь я немного понимаю принцип вывода в нынешней ситуации.

Но вот кнопка "Войти" в OperaMini все еще актуальна ;)

Alex91, Вы каждый день выводите деньги ? Тогда я думаю что для Вас какие то специальные условия, а для рядовых пользователей, уже 2-3 дня...

technomaster, благодарю за достоверную информацию.

Alex91, это я читал, только вот сутки уже давно и не правда. Разве что VIP партнерам.

Всего: 3761