Вредоносный код или что?
Страницы: Пред. 1 2 3
Вредоносный код или что?
Вы меня очевидно не понимаете, либо не хотите понимать.Какой смысл ставить затычку, а потом искать проблему?!


Зачам ставить фикс, а затем искать источник проблемы? 
Не проще ли всё сделать в комплексе? 
В любом случае, потратить кучу времени на поиск папок, файлов, содержащих внедрённый вредоносный код... ну не стоит оно того!
Проходили, знаем.
Злоумышленник не сидит в засаде, ожидая когда Вы внесёте изменения. ( вот делать нефик ему!)

В общем, считаю свой вариант наиболее приемлемым.
Из личного опыта.
Оффтоп.

 А сейчас, футбол!
Украина - Англия.

smile;)
Изменено: mozambik - 10 Сентября 2013 22:43
Цитата
mozambik пишет:
Вы меня очевидно не понимаете, либо не хотите понимать.Какой смысл ставить затычку, а потом искать проблему?!


Зачам ставить фикс, а затем искать источник проблемы?
Не проще ли всё сделать в комплексе?
В любом случае, потратить кучу времени на поиск папок, файлов, содержащих внедрённый вредоносный код... ну не стоит оно того!
Проходили, знаем.
Злоумышленник не сидит в засаде, ожидая когда Вы внесёте изменения. ( вот делать нефик ему!)

В общем, считаю свой вариант наиболее приемлемым.
Из личного опыта.
ваш способ действенен в большинстве случаев, но вы никак не хотите вникнуть в фразу которую я вам уже писал несколько раз, если у вас версия двига не содержит этот фикс, то можно хоть каждый день заливать его по новой проблема не исчезнет , а злоумыщленик и не сидит в засаде, у него все на автомате, он даже в глаза не видит ваш сайт и не заходит на него. "В любом случае, потратить кучу времени на поиск папок, файлов, содержащих внедрённый вредоносный код... ну не стоит оно того!" В самом начале я вам писал что вы не знаете как работает эта дыра, это тупо недоработка разрабов которую они не замечали еще с версии 8.5 , а тут просто кто то обнаружил как воспользоваться этой недоработкой
ответ по данной проблеме от celsoft
Цитата
У всех у кого именно такая проблема как описано выше, то это прямой доступ к БД, минуя DLE.

 Во первых смотрите, стоял ли у вас у всех патч dle-news.ru/bags/v10/1580-potencialnaya-ugroza-v-module-minify.html ? Эта проблема в теории может прочитать данные доступа к БД, работает далеко не везде, плюс нужен как минимум доступ к управлению БД, например к phpMyAdmin минуя панели авторизации хостинга, или например вы использовали одинаковые пароли что для хостинга, что для БД. Патч ставить нужно в любом случае обязательно независимо ни от чего.

 Если патч уже стоял, то проблема в украденных другим способом доступа к БД.
forum.dle-news.ru/index.php?showtopic=64224]Сама тема кто мож нужное для себя найдет
Дмитрий, предупреждение за создание темы не в положенном разделе.

Тему перенёс в раздел "Свободное общение" из "Вопросы новичков" (Вопросы новичков по поисковой оптимизации сайтов), об этом сообщил в ЛС автору темы.
Цитата
 Prapovednik пишет:
Дмитрий, предупреждение за создание темы не в положенном разделе.

Тему перенёс в раздел "Свободное общение" из "Вопросы новичков" (Вопросы новичков по поисковой оптимизации сайтов ), об этом сообщил в ЛС автору темы.
Эта тема изначально была создана в разделе "Форумы » Разработка сайтов » CMS » DLE" это кто то из модераторов её перенёс в " Вопросы новичков" сообщение о переносе было на первой странице, но кто то его удалил
Согласен...
Страницы: Пред. 1 2 3
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
08:35 Штрафы за крипту до 2 млн + ап Яндекса 19 апреля - что опять поменяли и куда всё катится? 
08:19 Яндекс-ап 20 марта и похороны ChatGPT, Claude и Gemini. Считаем убытки 
23:03 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 
07:34 биржи в 26-м окончательно сдохли или кто-то еще ковыряет этот шлак? 
06:47 В Яндексе позиции держатся, а трафик проседает - стало заметно сильнее 
06:34 Что такое Яндекс Икс / Как накрутить Яндекс ИКС 
06:21 ИКС Яндекс АПдейт 1 апреля 2026. Обновлён алгоритм расчёта 
05:21 Веривикация Авито 
04:52 Верификация вашего профиля Авито на ИП или ООО, готовые новореги ( не всегда есть в наличие, уточняйте) 
22:47 Volna.money 
22:45 GoodsMoney.io 
21:54 [SOFT] Мультиканальный ИИ-агент (Telegram + API): Автономный контент и Smart Engagement (Llama 3.1 / Groq) 
19:29 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 
17:16 buyingproxy.com | $0.95/GB Residential Proxies - 80M+ IPs | No Bandwidth Expiry 
07:56 Точные прогнозы на футбол 
23:00 арбитражники 
22:50 Список обновленных тем пуст... 
18:58 Ставки на супер тренды в спорте 
07:46 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 
21:08 Подтягиваем физкультурку 
16:29 С юмором по жизни!