killerok

cause:
110к рублей - принято!

Активнее господа! ЯКи Строительный с высоким тиц в гогете приносят хороший доход:

bork75:
1) В php.ini запретить функции часто используемые шелл - (для чистого и заражённого сайта)

Палю свою коллекцию функций (использую для дле сайтов, на других смс тоже проблем не было) - этот набор реальная защита от 99% шелл, которые уже залиты



unlink,rmdir,fwrite - дополнительные функции для disable_functions , которые запрещают чтение и изменение в папках!

2) find . -type f -name '.htaccess' -exec chmod 444 {} \; - всем файлам с именем htaccess права 444 (для чистого и заражённого сайта)

3) Для DLE: удалить admin.php (заливать по необходимости)
4) Для DLE Для опытных пользователей: Через notepad++ Найти --> Найти в папках и файлах (заменить engine на любое слово и переименовать саму папку) Предварительно не забудьте сделать бекап сайта! Судя по логам взломщик сканировал признаки регистрации на дле сайте по папке engine.
5) Для DLE: зарегистрированным пользователям запретить заливать аватарки до выхода багфикса.