SeVlad

SeVlad
Рейтинг
1609
Регистрация
03.11.2008
WapGraf:
Понизил права на скрипт и запретил удаление - чтобы повторно не залили.

Погорячился, я видимо похвалить.

Господа хостеры! Ну пожалуйста, не лезьте вы в файлы юзеров без их на то ведома\согласия. Даже если вам кажется, что там какая-то "бяка".

luka29:
Как защититься?

Читать закреплённый в разделе топик.

GoodW1nn:
Вордпресс фигово индексируется.

Иди ты.. В сео-разделы!

Утомили, чессло, наверное скоро минусовать начну.

АПД. Причем всех, кто будет поддерживать этот беспорядок в разделе ;)

Romka_Kharkov:
а я ищу ответ ... точку проникновения

Так я и говорю о 2х возможных "точках". О вполне реальных, а не "в теории".

WapGraf:
мы не производим поиск уязвимостей в скриптах без запроса клиента и тем более после того как клиент сообщил что проблема ликвидирована.

И это есть правильно! Одобрямс ;)

Dormouse:
чтобы найти его и удалить

если б только это..

Fatal error: Cannot access protected property JRouterSite::$_vars in /home/lovesp/public_html/plugins/system/hprouter/hprouter.php on line 208

Dormouse, надо как минимум писать какой движок используется. (Я-то знаю что Джумла, но надо об этом сразу говорить. С указанием версии.)

А я вот всё никак не могу понять.. как? КАК юзеры умудряются найти чуть ли не единственную тех. ветку для своих тупых сео-вопросов при наличии нескольких подходящих сеошных разделов.

Ещё не понятно почему их технари кормят ответами. Есть же красный треугольник

Romka_Kharkov:
Хочу вывести это из разряда теорий

Отчего же теорий? Очень даже практик.

Народ очень полюбляет брать "бесплатные темы для wordpress" на всяких помойках. А они как раз для того и созданы, что бы пихать всякую гадость. Я встречал довольно-таки хитрые способы подгрузки файлов со сторонних ресов.

Так что, если в данном случае ВП и виноват, то виноваты в 90% темы, взятые с помоек со встроенными шелалми. Либо со старым тумбсом от туда же или просто не обновлённые 2 года (с тех пор, как дыру в нём нашли).

sir Nicholas:
пережать принудительно картинку

Не "пережать картинку", а "вывести на экран".

Почувствуйте разницу, как говорится.

response:
женицца,

Не обязательно. Варианты же разные есть - от любовниц(ы) до девочки по вызову (в см убирать ;) )

smokeshit:
Пишу там следующее

Скорее всего последняя точка лишняя.

А мб вп.ком не даёт прописывать НСы других регистраторов и надо переносить домен к другому регистратору. Или какой-то др. формат нужен.

Опять же - этот вопрос надо задать тому, кому за это было заплачено.

Всего: 28523