Уязвимости в DLE (продолжение)

[chak]

Заливку и запуск=)

Запуск в .htaccess

угу

[Lion__]

troll
Стандартный способ заливки шеллов, но его всё равно не запустишь

[Сима]

Еххххх,сёдня взломали и мой сайт,который я разрабатываю,и никому не известный,ну там вот:Сижу я пишу тут на  форуме,и пишут мне в аську:Типо чё сайт взломали?
Я захожу на другой сайт,и говорю что всё ок.
Далее мне снова пишут типо его поломали.
я говорю да не может такого быть,и снова на второ й сайт.
Тут мне дают ссыль на сайт,я въежжаю о чём речь,захожу,а там Hacked by Hakerr и всё написано как 5-ти класник писал.
Тут вижу что ето был админ csmovie.ru.Написано типо чтоб вернуть сайт зайдите на csmovie.ru(вот дибил,мог бы и ссылку кликабельной сделать)
Захожу я на csmovie.ru а домен припаркован,и как бы мне етого дибила найти,взом не сташен-есть бекапы,а вот п*здюлей ему срельнуть в самый раз,хотя с другой стороны детей бить нельзя
Так вот он считал что забрал у меня сайт.
Какие ети школьники наивные)))
Бекап разворачивается 2 минуты.

[vladimir]

А как взломал?

[Сима]

А вот хер его знает)
Да мне больше интересно как об етом сайте узнали.....(я его нигде не светил,только команде)
штоли в команде крыса сидит.........

[asmakovec2]

А вот хер его знает)
Да мне больше интересно как об етом сайте узнали.....(я его нигде не светил,только команде)
штоли в команде крыса сидит.........

А "команда" наверное имеет доступ к админке?

[Сима]

Нет.
И без сарказма пожалуйста!

[Сима]

А кто такой СЕО-Гуру 400кг???
Ето он меня взломал,кстати он во второй раз.

[chak]

Ты ставил патч на DLE 8.5? Во-вторых, разреши доступ в админку только со своего IP (ну и IP журналистов)

[asmakovec2]

на dle-news появился модуль который оповещает что на сервере появился новый файл либо что-то удалилили, либо внесли изменения в файл. Модуль вродибы хорош. но суки спрятали под хайд 
_http://dle-news.ru/modules/1058-zeos-antivirus.html

[Сима]

Ты ставил патч на DLE 8.5? Во-вторых, разреши доступ в админку только со своего IP (ну и IP журналистов)

Патч не ставил,кстати перед взломом ничего для защиты не делал)Т.к. не до етого было,вот щас обезопасился,жду пока ети кулл хацкеры проснутса
Кстати вот что было написано при взоме во второй раз:

Пиздюшки вы взломаны.

2010 год войдет в историю имхо вы нубасы, ламеры и недоделанные веб мастеры.

Не один backup вас не спасет, имхо меняйте хостинг, удаляйте сайт, сносите мозги.

Над сайтом работал бабушке програмист, имхо тупее админов нету O_o by CsSource PRO GAmer он же 400KG.

Интервью: Я 400KG говна проведу интернет чистку от таких недоделанных вебмастеров, ламеров, нубов и неадекватов.

Пока ламеры выдают себя за профессионалов - сео гуру я 400KG буду защищать инет от нубов  и лошков - ананистов.

Ето было написано после того как я малехо напи*дел на них через новость,новость ета осталась)
Ну что-ж посмотрим как бекап не спасёт

[BurJuy]

на dle-news появился модуль который оповещает что на сервере появился новый файл либо что-то удалилили, либо внесли изменения в файл. Модуль вродибы хорош. но суки спрятали под хайд  
_http://dle-news.ru/modules/1058-zeos-antivirus.html

А где это супер чудо взять?Его нигде нет, кроме там....((((((((
Если где-то надыбать, можно зелени скосить))))

[asmakovec2]

на dle-news появился модуль который оповещает что на сервере появился новый файл либо что-то удалилили, либо внесли изменения в файл. Модуль вродибы хорош. но суки спрятали под хайд  
_http://dle-news.ru/modules/1058-zeos-antivirus.html

А где это супер чудо взять?Его нигде нет, кроме там....((((((((
Если где-то надыбать, можно зелени скосить))))

Нужно искать кого нибудь, кто покупал движок лицензионный. Я думаю в скором будущем будет этот хак на всех сайтах посвящённых DLE

[BurJuy]

на dle-news появился модуль который оповещает что на сервере появился новый файл либо что-то удалилили, либо внесли изменения в файл. Модуль вродибы хорош. но суки спрятали под хайд  
_http://dle-news.ru/modules/1058-zeos-antivirus.html

А где это супер чудо взять?Его нигде нет, кроме там....((((((((
Если где-то надыбать, можно зелени скосить))))

Нужно искать кого нибудь, кто покупал движок лицензионный. Я думаю в скором будущем будет этот хак на всех сайтах посвящённых DLE

Я нашёл, а точнее купил.
Кому нужно стучимся 372400085

[chak]

на dle-news появился модуль который оповещает что на сервере появился новый файл либо что-то удалилили, либо внесли изменения в файл. Модуль вродибы хорош. но суки спрятали под хайд  
_http://dle-news.ru/modules/1058-zeos-antivirus.html

А где это супер чудо взять?Его нигде нет, кроме там....((((((((
Если где-то надыбать, можно зелени скосить))))

Нужно искать кого нибудь, кто покупал движок лицензионный. Я думаю в скором будущем будет этот хак на всех сайтах посвящённых DLE

Я нашёл, а точнее купил.
Кому нужно стучимся 372400085

а на обменник залить, а?