PDA

Просмотр полной версии : Барабашка на DLE сайте


Maffoo
06.08.2010, 15:24
вобщем, я не знаю куда обратится.

На моем сайте происходит что-то странное.

сначала в мини-чате от лица юзеров писал кто-то другой. Причем на эту проблему жаловались 3 человека с разным айпи.

потом стали вставлять в файл индекс.пхп вредоностный код. это происходило около 3 раз.

Позже стали пропадать файлы на хосте. захожу и вижу что некоторые важные файлы и папки удалены.

Похоже, что таким способом сайт пытаются взломать. Кто-нибудь сталкивался с такой проблемой?

Или есть какие-нибудь предположения.

Ума не могу приложить как с этим бороться, так как это мой первый сайт и опыта я большого не имею.

[Feldmarschall]
06.08.2010, 17:47
Maffoo said:
вобщем, я не знаю куда обратится.
На моем сайте происходит что-то странное.
сначала в мини-чате от лица юзеров писал кто-то другой. Причем на эту проблему жаловались 3 человека с разным айпи.
потом стали вставлять в файл индекс.пхп вредоностный код. это происходило около 3 раз.
Позже стали пропадать файлы на хосте. захожу и вижу что некоторые важные файлы и папки удалены.
Похоже, что таким способом сайт пытаются взломать. Кто-нибудь сталкивался с такой проблемой?
Или есть какие-нибудь предположения.
Ума не могу приложить как с этим бороться, так как это мой первый сайт и опыта я большого не имею.


на index.php вреданосный код Iframe тоесть? поищи шеллы, вероятно что тебе поимели.

chekist
08.08.2010, 02:35
Maffoo said:
вобщем, я не знаю куда обратится.
На моем сайте происходит что-то странное.
сначала в мини-чате от лица юзеров писал кто-то другой. Причем на эту проблему жаловались 3 человека с разным айпи.
потом стали вставлять в файл индекс.пхп вредоностный код. это происходило около 3 раз.
Позже стали пропадать файлы на хосте. захожу и вижу что некоторые важные файлы и папки удалены.
Похоже, что таким способом сайт пытаются взломать. Кто-нибудь сталкивался с такой проблемой?
Или есть какие-нибудь предположения.
Ума не могу приложить как с этим бороться, так как это мой первый сайт и опыта я большого не имею.


тебя взломали, какая версия дле, сторонние модули есть ?

Maffoo
09.08.2010, 16:23
chekist said:
тебя взломали, какая версия дле, сторонние модули есть ?


8.3 версия, модули: Dle Forum. 2 5, mChat 2.6, Система баллов 1.4 (но она была установлена позже), Модуль Награды (его я уберу)


Feldmarschall said:
Iframe тоесть? поищи шеллы, вероятно что тебе поимели.


Iframe в шаблоне main.tpl, но он тут не причем.

проверила файлы на строки eval(base64_decode и

chekist
10.08.2010, 04:12
[QUOTE="Maffoo"]
Maffoo said:
проверила файлы на строки eval(base64_decode и