Доброе время суток. Дело такое, хостер написал, что функцию php mail() отключили за спам с моего ака, типо вас взломали, устраните проблему и тп... Думаю, ну ок. Долго не думал скачал новый дистрибутив, тойже версии движка, поставил, пароли сменил везде. Написал, сказали что все норм, рассылки нет. И буквально через 2 дня снова блокируют функцию php mail() из-за того что спам...т.е снова взлом... ваще хз что делать, кто что подскажет. Спасибо.
Взломали Dle, кто встречался с таким?
Взломали Dle, кто встречался с таким?
|
#1
16 Августа 2014 23:04
|
|
#2
16 Августа 2014 23:25
ДЛЕ не знаю - но, в общем случае и применительно к распространенным вариантам движков/шаблонов - используются в почтовом модуле переменные с одними и теми же именами, и вероятно, не константы - зная эти имена, можно отправлять с расположенной где угодно формы с перегруженными нужным образом переменными - адреса, текстовки и т.п. с обработчиком вашего сайта.
Или, конечно, шелл - в общем, нужно все посмотреть и убедиться, что сайт без дырок и левого кода. Имхо, конечно. |
|
#3
16 Августа 2014 23:59
не обязательно, что вас взломали, это возможно спамеры, есть такие гады которые берут и всем юзерам шлют персональные сообщения, а ДЛЕ отправляет юзерам на почту письмо о том что им на сайте пришло сообщение, возможно из-за этой нагрузки хостер и блочит вам функцию отправки почты.
|
|
#4
17 Августа 2014 00:42
1) запретите в настройках движка отправку сообщений другим юзерам. Кажется есть в ДЛЕ такое.2) если переустановку движка делали, а всё равно взломали - возможно на хостинг залит шелл. Скачайте все файлы и проверьте антивирусом.
|
|
#5
17 Августа 2014 01:24
юзайте в дле отправку через smtp. А еще будет плюсом использовать не обычный почтовый сервер с smtp, а присоединиться к https://pdd.yandex.ru/ для использования на своем сайте. А блочат php mail-функцию как раз из-за спамеров. Проверьте количество фэйковых регистраций спамеров (скорее всего им на каждую регистрацию высылается письмо, а в день таких может быть много). Советую еще капчу влепить от getdle - защитит от спамеров
|
|
#6
17 Августа 2014 01:38
Поищите лишние пхп файлы в корне или других папках. Можете айболитом - он поищет закриптованые файлы. Потом если это возможно поставьте на эти папки права 755. НУ а ваще шелл полюбому, в дле уязвимостей много. Минимум - поставьте права на папки ( погуглите для ДЛЕ ). Максимум - обратитесь например к http://www.cy-pr.com/forum/f50/t55113/ .
НУ и никогда не юзайте нулленые двиги и паблик шаблоны. |
|
#7
17 Августа 2014 08:19
Впервые разом столько советов)). На счет нулленых движков и шаблонов, двиг лицензия, шаблон свой... а на счет остального сейчас попробую, да отпишусь...
|
|
#8
17 Августа 2014 08:27
Даже скажу что в более 50 процентов шелл заливается через взлом ( брут ) админсокго или пользователького аккаунта. Так что пассы тоже стоит сменить.
Ну или там, где пользователь может импортировать файлы на сайт. ( картинки, аватарки и тд. )
Изменено:
Mountain View - 17 Августа 2014 08:28
|
|
#9
19 Августа 2014 05:53
Спасибо Ребята, были спамеры, гады... можно закрыть тему.
|
|
#10
21 Августа 2014 23:52
У меня тоже самое кстати, все как у тебя.До этого стояла нуллед версия почишенная от ссылок, проверенная айболитом, все было нормально.А недавно установил лицензионную купил ключ, все как положенно , активировал ее. И у этой лицензионной версии движка рассылается спам, за это меня хостер закрыл рассылку писем.И что, где рыть теперь?движок чистый.
|
||||
Похожие темы:
| 27.03.2013 11:26 | Какие нужно ставить права для шаблона чтобы не взломали |
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Апдейты
- Яндекс ИКС
22.04.2021 (14 дней назад) - Яндекс выдача
05.05.2021 (вчера)
Доска объявлений
Купить / Продать
Работа / Услуги
Интересные темы
Интернет новости
Инструменты