Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Барабашка на DLE сайте (https://forum.antichat.xyz/showthread.php?t=222023)

Maffoo 06.08.2010 15:24

вобщем, я не знаю куда обратится.

На моем сайте происходит что-то странное.

сначала в мини-чате от лица юзеров писал кто-то другой. Причем на эту проблему жаловались 3 человека с разным айпи.

потом стали вставлять в файл индекс.пхп вредоностный код. это происходило около 3 раз.

Позже стали пропадать файлы на хосте. захожу и вижу что некоторые важные файлы и папки удалены.

Похоже, что таким способом сайт пытаются взломать. Кто-нибудь сталкивался с такой проблемой?

Или есть какие-нибудь предположения.

Ума не могу приложить как с этим бороться, так как это мой первый сайт и опыта я большого не имею.

[Feldmarschall] 06.08.2010 17:47

Цитата:

Сообщение от Maffoo
Maffoo said:
вобщем, я не знаю куда обратится.
На моем сайте происходит что-то странное.
сначала в мини-чате от лица юзеров писал кто-то другой. Причем на эту проблему жаловались 3 человека с разным айпи.
потом стали вставлять в файл индекс.пхп вредоностный код. это происходило около 3 раз.
Позже стали пропадать файлы на хосте. захожу и вижу что некоторые важные файлы и папки удалены.
Похоже, что таким способом сайт пытаются взломать. Кто-нибудь сталкивался с такой проблемой?
Или есть какие-нибудь предположения.
Ума не могу приложить как с этим бороться, так как это мой первый сайт и опыта я большого не имею.

на index.php вреданосный код Iframe тоесть? поищи шеллы, вероятно что тебе поимели.

chekist 08.08.2010 02:35

Цитата:

Сообщение от Maffoo
Maffoo said:
вобщем, я не знаю куда обратится.
На моем сайте происходит что-то странное.
сначала в мини-чате от лица юзеров писал кто-то другой. Причем на эту проблему жаловались 3 человека с разным айпи.
потом стали вставлять в файл индекс.пхп вредоностный код. это происходило около 3 раз.
Позже стали пропадать файлы на хосте. захожу и вижу что некоторые важные файлы и папки удалены.
Похоже, что таким способом сайт пытаются взломать. Кто-нибудь сталкивался с такой проблемой?
Или есть какие-нибудь предположения.
Ума не могу приложить как с этим бороться, так как это мой первый сайт и опыта я большого не имею.

тебя взломали, какая версия дле, сторонние модули есть ?

Maffoo 09.08.2010 16:23

Цитата:

Сообщение от chekist
chekist said:
тебя взломали, какая версия дле, сторонние модули есть ?

8.3 версия, модули: Dle Forum. 2 5, mChat 2.6, Система баллов 1.4 (но она была установлена позже), Модуль Награды (его я уберу)

Цитата:

Сообщение от Feldmarschall
Feldmarschall said:
Iframe тоесть? поищи шеллы, вероятно что тебе поимели.

Iframe в шаблоне main.tpl, но он тут не причем.

проверила файлы на строки eval(base64_decode и

chekist 10.08.2010 04:12

[QUOTE="Maffoo"]
Maffoo said:
проверила файлы на строки eval(base64_decode и


Время: 07:36