Информация Массовый взлом сайтов на DLE

[The Finn]

Каспер уже палит эту заразу, сегодня только хотел поставить 8.5, как он начал орать про фишинг-атаку, причем зараза была в очень многих файлах/картинках, зарытых очень глубоко в двиге. У знакомомго обнаружилось 3 php файла со зло-кодом в папке uploads/fotos:

foto_33502.php
foto_355773.php
imagee.php

Проверьте у себя.

 

[help40]

Каспер уже палит эту заразу, сегодня только хотел поставить 8.5, как он начал орать про фишинг-..... Проверьте у себя.

я не могу понять зачем засорять тему ?
не уже ли все скажут здесь какую то хрен нашли у себя на сайте

речь идет про "Массовый взлом"

откройте тему "Вот какой файл у меня на хостинге" и там все скажут о своей image321987492183.php


Для просмотра ссылки Войди или Зарегистрируйся

 

[almaz]

все кажется так , кроме того что вместо скачивание конфига скачивается "ААААААААААААААААААААААААААААААА"

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[kilya]

Блин... меня тоже стороной не прощло. пояаился псевдоадмин wildloginnew. шелов не нашел, но в конфиге левая строка 'lang_123' => "eval_GETcmd",.
Подскажите как и где еще проверить и по возможности закрыть дыру.
Все заплатки стоят + ДЛЕ-9-ка

 

[Absolute]

А если у меня на сайте не используется регистрация и я удалю файл регистрации или сделаю недоступным привычный /index.php?do=register - это намного поможет?

 

[Demon425]

А если у меня на сайте не используется регистрация и я удалю файл регистрации или сделаю недоступным привычный /index.php?do=register - это намного поможет?

На порядок. Ибо множество функций доступно только после регистрации.

 

[help40]

А если у меня на сайте не используется регистрация и я удалю файл регистрации или сделаю недоступным привычный /index.php?do=register - это намного поможет?

лучше закрой все уязвимости описани на оф сайте, они не так много и ето не так сложно ....

 

[penguen]

Двигло одного из проектов 8.3. Удаляется вечно файл dbсonfig.php
Что за фак.

 

[help40]

Двигло одного из проектов 8.3. Удаляется вечно файл dbсonfig.php
Что за фак.

кто-то ломает твой сайт какДля просмотра ссылки Войди или Зарегистрируйся описал здесь :
Для просмотра ссылки Войди или Зарегистрируйся

потом удалят файл dbconfig.php

толи потому что не получил то что надо . толи просто так ...

Скрытый текст, требуется (200 сообщение(ий), у вас 152
У вас нет прав чтобы видеть скрытый текст.

almaz , надеюсь не мне ответил, а просто так дразнишся

 

[netw01f]

almaz , надеюсь не мне ответил, а просто так дразнишся

это он делится секретами достумными только избранныи
пару часов посвятил тому, что вносил изменения в код и закрывал дырки, пока все тихо.