опять дубль
Gray, если пишешь сообщение более минуты - дублируются.
Пример
опять дубль (пишешь сообщение больше чем 60 секунд - выскакивают два)
так и есть, это из стата ливинтернета, новые точки входа по времени - сверху
Кстати, в папке files был "файл.sql"
кильнул, не посмотрев что там...
10 дублей.....
deepslam, ну товарищ не особо шарящий, доверил все пароли, грит пивасом зальет, если починю :D
Просто сам не сталкивался, решил поинтересоваться у спецов.
Мои действия были такие:
1. бекап
2. поменял права на папках
3. поудалял левые пхп файлы
4. просмотрел основные папки и файлы на посторонние предметы :)
Все правильно сделал?
Сейчас все работает.
А по статистике: промониторил ливинтернетовскую. Там заходы с одного айпи, с турецкого. По вышеуказанным ссылкам.
дубль дубль
Спасибо за быстрый отклик!
Взял доступ к админке, посмотрел. Там в папке files кроме загружаемых jpg к новостям оказалась пачка пхп файлов с кодом турецких кулхацкеров, права на папку были 777.
Поменял на 755 ну и пхп файлы левые поудалял.
дальше они вроде не добрались.
В статистике такие вот точки входа:
сайт.ru/?category=1'%20or+union+select+1,version(),3,4,5,6,7,8,9,10
сайт.ru/?category=1'%20or+union+select+1,2,3,4,5,6,7,8,9,10
сайт.ru/files/redbypass.php
сайт.ru/files/r67.php
Попытка поиметь пароли или что? :)
BeerDrinker, значит у вас грузится из кэша, потому и не видите.
BeerDrinker, в строке урла, фавикон.
опять дубль
Gray, если пишешь сообщение более минуты - дублируются.
Пример
опять дубль (пишешь сообщение больше чем 60 секунд - выскакивают два)
первый запрос - это попытка узнать версию MySQL. Второй непонятно что По логике они должны поменяться местами.
так и есть, это из стата ливинтернета, новые точки входа по времени - сверху
Кстати, в папке files был "файл.sql"
кильнул, не посмотрев что там...
10 дублей.....
deepslam, ну товарищ не особо шарящий, доверил все пароли, грит пивасом зальет, если починю :D
Просто сам не сталкивался, решил поинтересоваться у спецов.
Мои действия были такие:
1. бекап
2. поменял права на папках
3. поудалял левые пхп файлы
4. просмотрел основные папки и файлы на посторонние предметы :)
Все правильно сделал?
Сейчас все работает.
А по статистике: промониторил ливинтернетовскую. Там заходы с одного айпи, с турецкого. По вышеуказанным ссылкам.
дубль дубль
Спасибо за быстрый отклик!
Взял доступ к админке, посмотрел. Там в папке files кроме загружаемых jpg к новостям оказалась пачка пхп файлов с кодом турецких кулхацкеров, права на папку были 777.
Поменял на 755 ну и пхп файлы левые поудалял.
дальше они вроде не добрались.
В статистике такие вот точки входа:
сайт.ru/?category=1'%20or+union+select+1,version(),3,4,5,6,7,8,9,10
сайт.ru/?category=1'%20or+union+select+1,2,3,4,5,6,7,8,9,10
сайт.ru/files/redbypass.php
сайт.ru/files/r67.php
Попытка поиметь пароли или что? :)
BeerDrinker, значит у вас грузится из кэша, потому и не видите.
BeerDrinker, в строке урла, фавикон.