УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
На сайт залит shell, что делать

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

26.12.2011, 01:58

Slavik_UA

Guest

Сообщений: n/a

Провел на форуме:
638

Репутация: 0

После захода на свой сайт (дле) с телефона обнаружил что стоить редирект в .htaccess на обновление опери

Если поставить обычный .htaccess , он тут же становиться с редиректом.

В общем на сайт залит шел, что в таком случаю делать. может есть какие-то методы или к кому обратиться

26.12.2011, 02:10

N@b$ter

Новичок

Регистрация: 06.10.2009

Сообщений: 3

Провел на форуме:
76901

Репутация: 0

Отправить сообщение для N@b$ter с помощью ICQ

Если я не ошибаюсь то проблема в шаблоне, он ведь бесплатный? Поменяй права на .htaccess и в шабе поройся

26.12.2011, 02:18

Lilo

Moderator - Level 7

Регистрация: 10.03.2009

Сообщений: 1,013

Провел на форуме:
6183433

Репутация: 1521

ищи)удаляй)

ерор логс посмотри

26.12.2011, 02:20

Slavik_UA

Guest

Сообщений: n/a

Провел на форуме:
638

Репутация: 0

а какие права поставить на .htaccess ? у меня сейчас 0644

То есть в шаблоне сайта ? да шаб. бесплатный

но уже как три месяца такого не наблюдалось, только сейчас

порыться во всех файлах tpl ?

Lilo ерор логс, можно по подробней

26.12.2011, 02:29

Lilo

Moderator - Level 7

Регистрация: 10.03.2009

Сообщений: 1,013

Провел на форуме:
6183433

Репутация: 1521

Цитата:

Сообщение от Slavik_UA

Slavik_UA said:
а какие права поставить на .htaccess ? у меня сейчас 0644
То есть в шаблоне сайта ? да шаб. бесплатный
но уже как три месяца такого не наблюдалось, только сейчас
порыться во всех файлах tpl ?
Lilo
ерор логс, можно по подробней

журнальный файл, используемый веб-сервером для журналирования возникших на сервере ошибок, позволяющий определить тип ошибки, а также причину её возникновения. Представляет собой текстовый файл, каждая строка которого состоит из даты возникновения ошибки, её типа, IP-адреса клиента, которому была возвращена ошибка, после чего следует сам текст сообщения

26.12.2011, 02:38

Slavik_UA

Guest

Сообщений: n/a

Провел на форуме:
638

Репутация: 0

Как его посмотреть, где он расположен?

26.12.2011, 02:55

FQziT

Постоянный

Регистрация: 03.11.2005

Сообщений: 591

Провел на форуме:
5605982

Репутация: 523

Цитата:

Сообщение от Slavik_UA

Slavik_UA said:
Как его посмотреть, где он расположен?

Что за хостинг то у тебя? Шаред/вдс/дедик? От этого тоже зависит, а в первом случае вообще может не быть доступа к логам. По идее где-нибудь в /var/log/.

Если залили шелл, можешь попробовать поискать его по датам изменения папок/файлов. Но если хаксор умеет юзать touch, это не поможет. Т.к. у тебя сайт на DLE, можешь полностью удалить все с хоста (соответственно и шелл удалишь) и залей чистый двиг по-новой, только актуальную версию со всеми патчами. Желательно БД тоже восстановить из бекапа.

26.12.2011, 18:12

Slavik_UA

Guest

Сообщений: n/a

Провел на форуме:
638

Репутация: 0

решил это поставив разрешение на .htaccess 0444

теперь .htaccess не изменяется

но не знаю решит ли это проблему

и разрешение 0444 никак не навредит сайту ?