fsou1

fsou1
Рейтинг
45
Регистрация
17.07.2012

Продаёте очки слепым?

Sandalia:
Камчесс ничего лучшего не придумал, как стянуть шаблон для своего "закрытого форума" http://forum-seo.ru c моего "мертвого говнофорума"

Корона не жмёт?

---------- Post added 29-10-2012 at 15:51 ----------

Что значит в комментарии к понижении репутации "/Accountant/ (-)" ?

На javascript 10 минут делов. Данные в массив из текстареа сплит по переносу, а затем каждый 50-ый в тег ;)

Можно услышать хоть один довод в пользу этого (использования iframe) ?

Не, стояла предыдущая последней версия. Не эры динозавров :)

Delo:
может Камчесс станет противника деньгами закидывать, ну или золотыми слитками, чтоб наверняка🙄

Почему-то вспомнилась сцена из 300 спартанцев

Окей:
Да они прям хакеры!

Совет ТС'у:
Залейте .htaccess в папку wp-includes со следующим содержанием:


Если какой-нибудь придурок зальет shell, то воспользоваться им из браузера не сможет.

P.S. А еще желательно обновить WP. И различные модули тщательно проверять, лучший вариант - это скачивать с официального сайта WP.

Спасибо, попробую

ВП обновил, все модули обновил, лишние удалил. Вот только судя по датам изменения, первые файлы, которые появляются в этих папках это "s.php" и "configs.php"- не представляю, как их искать по модулям, т.к. врядли их прописывали именно так,- наверняка из нескольких строк, либо тоже в зашифрованном виде и через дальнейший ренейм.

Кстати, в том коде выше, именно в зашифрованной строке делался на ренейм:

$desti =$_SERVER***91;'DOCUMENT_ROOT'***93;."/wp-includes/wp-simple.php"; 

rename($source, $desti);

Видимо искать придется именно кодер/декодер таких строк в модулях.

Также присутствуют файлы, добавленные этой же фигнёй:

/public_html/site.ru/wp-includes/s.php

/public_html/site.ru/wp-includes/configs.php

/public_html/site.ru/wp-includes/error_log

---------- Добавлено 26.10.2012 в 17:40 ----------

Попросил, спасибо за совет

---------- Добавлено 26.10.2012 в 17:45 ----------

Это может быть странным, но с 50 сайтов, область поиска сузилась до 2х- оба этих файла объединяет один дизайн и видимо, одна сборка вордпресса.

Самое печальное, что это были купленные сайты без домена на этом форуме. Точнее, один куплен,- второй, это уже копия первого.

Совпадение ли =\

---------- Добавлено 26.10.2012 в 17:46 ----------

Ответ ТП по поводу отключения mail():

"mail() не отключается, тем более рассылали не через функцию ,а через авторизацию на SMTP сервер"

---------- Добавлено 26.10.2012 в 17:50 ----------

Продолжаем копать, уже теплее.

/public_html/site.ru/wp-includes/2.php

/public_html/site.ru/wp-includes/Alibaba.html
/public_html/site.ru/wp-includes/configs.php
/public_html/site.ru/wp-includes/finish.php <-- С юморком
/public_html/site.ru/wp-includes/index.php
/public_html/site.ru/wp-includes/index2.php
/public_html/site.ru/wp-includes/s.php


---------- Добавлено 26.10.2012 в 18:03 ----------

Приехали, конечная http://indonesiandefacer.org/

Вордпресс офф, пароли не храню =\

Андрей, а можно найти минутку и ответить на мой вопрос на вашем форуме в личке? Срач срачем конечно.

Всего: 154