Форум Сайтостроение Безопасность

Взломали dle 9.7

1 23
KySoK
На сайте с 30.10.2011
Offline
46
KySoK
#21

Да уж. Тоже не буду ставить. Пока всё тихо и стабильно, лучше не буду соваться.

RSSTranslator (http://u.to/IY8iBA) — это сервис автоматической трансляции (публикации) ваших RSS-каналов и блогов в социальных сетях
K5
На сайте с 21.07.2010
Offline
209
kgtu5
#22
KySoK:
Да уж. Тоже не буду ставить. Пока всё тихо и стабильно, лучше не буду соваться.

правильно, меньше знаешь - крепче спишь, фиг с ним (с сайтом) что там твориться...

По теме: все патчи безопасности на все сайты устанавливайте с dle-news.ru/bags , меньше проблем будет...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
siv1987
На сайте с 02.04.2009
Offline
427
siv1987
#23
sleepnow:
Я повторюсь, меня заботит как он удалил себя с сайта, т.е. ну зарегался.. ну залил шелл.. неужели так все "продуманно", что удалился потом из списка юзеров ( и из базы ) после заливки? Почему боюсь.. что бы хвостов не оставить никаких.

sleepnow, а что вас так сильно заботит? Один запрос к бд, и не то что одного узера а всю базу можно дропнуть.

sleepnow:
Эта ссылка НЕ закрывает эту уязвимостью

Не знаю что у вас не закрывает, но патч очень даже закрывает.

sleepnow
На сайте с 11.04.2009
Offline
129
sleepnow
#24

siv1987 ошибся да, спасибо. Я думал это ссылка ведет чуть чуть в другое место ( из комментов к ссылке, что я давал к описанию уязвимости).

Да и вчера в панике был.. sql, все пароли на сайтах менять, закрывать все дыры.. читать логи.. поэтому адекватно оценил эту ссылку только с утра ;)

1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий