bork75: 1) В php.ini запретить функции часто используемые шелл - (для чистого и заражённого сайта)
Палю свою коллекцию функций (использую для дле сайтов, на других смс тоже проблем не было) - этот набор реальная защита от 99% шелл, которые уже залиты
unlink,rmdir,fwrite - дополнительные функции для disable_functions , которые запрещают чтение и изменение в папках!
2)find . -type f -name '.htaccess' -exec chmod 444 {} \; - всем файлам с именем htaccess права 444 (для чистого и заражённого сайта)
3) Для DLE: удалить admin.php (заливать по необходимости)
4) Для DLE Для опытных пользователей: Через notepad++ Найти --> Найти в папках и файлах (заменить engine на любое слово и переименовать саму папку) Предварительно не забудьте сделать бекап сайта! Судя по логам взломщик сканировал признаки регистрации на дле сайте по папке engine.
5) Для DLE: зарегистрированным пользователям запретить заливать аватарки до выхода багфикса.
Применил ваши настройки, а вчера опять все коренные .htaccess заразили мобильным редиректом, хотя на всех права стояли 444, вот че это может быть :(
100 000 рублей
Приятный апдейт, активно продолжаю обмен!
110к рублей - принято!
Активнее господа! ЯКи Строительный с высоким тиц в гогете приносят хороший доход:
Ага, а скрин показывает то что сайт уже "выдоен"
Так как моя ставка не выиграла аукцион, ставку снимаю, сайт не видел.
шаг 480 долларов
Шаг 330 0000 рублей
Опишите домен подробнее в ЛС, есть интерес к покупке.
1) В php.ini запретить функции часто используемые шелл - (для чистого и заражённого сайта)
Палю свою коллекцию функций (использую для дле сайтов, на других смс тоже проблем не было) - этот набор реальная защита от 99% шелл, которые уже залиты
unlink,rmdir,fwrite - дополнительные функции для disable_functions , которые запрещают чтение и изменение в папках!
2) find . -type f -name '.htaccess' -exec chmod 444 {} \; - всем файлам с именем htaccess права 444 (для чистого и заражённого сайта)
3) Для DLE: удалить admin.php (заливать по необходимости)
4) Для DLE Для опытных пользователей: Через notepad++ Найти --> Найти в папках и файлах (заменить engine на любое слово и переименовать саму папку) Предварительно не забудьте сделать бекап сайта! Судя по логам взломщик сканировал признаки регистрации на дле сайте по папке engine.
5) Для DLE: зарегистрированным пользователям запретить заливать аватарки до выхода багфикса.
Применил ваши настройки, а вчера опять все коренные .htaccess заразили мобильным редиректом, хотя на всех права стояли 444, вот че это может быть :(
500 долларов США
Верстка выполнена качественно, в срок!