DLE сайты продолжают ломать

Сообщений: 2799 Регистрация: Сен 2011

28 Августа 2013 10:29

Как и в начале года — мобильный редирект. Сегодня почистил 1 ГС.

Где искать подозрительный код?
В файлах:
/www/сайт/engine/data - config.php
/www/сайт/engine/data - dbconfig.php
* Домены могут быть замаскированы под гугл — http://googlanalytics.ws/ — это вредоносный сайт!

Как лечится?
Обновить версию DLE до актуальной. Насколько помню, изменяются / подменяются файлы с помощью заливки аватара (если картинку открыть через блокнот — можно увидеть вредоносный код)

P.S. подозревал, что волна взломов уже прошла. Но нет.
Быть может эта тема кому-то поможет.

Прикрепленные файлы

SNAG-0308.jpg (13.42 КБ) [ Скачать ]

ZerocooL

Сообщений: 6308 Регистрация: Мар 2011

28 Августа 2013 10:52

Цитата
Олег пишет: изменяются / подменяются файлы с помощью заливки аватара

эм, это баг версии 9.5 9.6 насколько я помню, ужеж пол года прошло как вышли более новые версии smile:)

ICQ: 647366012 Skype: ftpzerocool</b>

Иван Севостьянов

Сообщений: 2109 Регистрация: Окт 2011

28 Августа 2013 11:21

Цитата
ZerocooL пишет: ужеж пол года прошло как вышли более новые версии

Тоже понять не могу, обновите версию и все, проблем не будет

Товарные тизеры - от 3 рублей/клик | Стабильный хостинг от 90 рублей

Олег

Сообщений: 2799 Регистрация: Сен 2011

28 Августа 2013 12:06

ZerocooL, мне на ГС лень обновлять. smile:)

Rob Rob

Сообщений: 28 Регистрация: Янв 2012

23 Октября 2013 21:40

Там дырок больше чем ..., не советую DLE
Хоть какая версия, хакеру ничего не стоит, как найти там новую дырочку

cheatforcs Сообщений: 149 Регистрация: Дек 2010	#6 24 Октября 2013 21:50 Тоже была такая проблема. Все облазил, не смог найти зараженные файлы, пришлось обновлять двиг до 10

Новые темы	Объявления	Свободное общение
17:26 AI под надзором. Минцифры готовят клеймо для контента 17:23 APK на паузе. Google убивает быстрый конверт 17:18 Яндекс-ап 20 марта и похороны ChatGPT, Claude и Gemini. Считаем убытки 15:02 Слипание слов в блоке 10:39 MAX попер в бурж: 40 стран, ведение каналов и горы дешевого трафика 22:32 Gambling Craft - гемблинг по белому 00:12 XEvil - софт для разгадывания капчи. Бесплатная демо-версия. Привязка к SEO/SMM-софту.	17:24 Обменный Сервис - Купец (Kupec.cc) 15:52 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 14:06 Продвижение YouTube видео в топ поиска \| Любой тип контента \| Гарантия результата 14:06 №1 Рассылка / Инвайтинг [TELEGRAM] \| Приватный метод 14:06 Trustpilot Reviews \| Подниму рейтинг вашей компании 14:06 Установка\|Настройка\|Доработка\|Наполнение сайтов\|Дизайн\|3D\|Видеомонтаж 13:24 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно	17:26 Сайты Рунета 16:24 молодильные яблоки и живая вода 08:52 Чак Норрис ушел - 19 марта 2026, 86 лет, семья подтвердила 00:10 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 20:23 Панель Кнопки соцсетей 20:09 Точные прогнозы на футбол 14:03 Огородники

Новые темы

Объявления

Свободное общение

17:26 AI под надзором. Минцифры готовят клеймо для контента
17:23 APK на паузе. Google убивает быстрый конверт
17:18 Яндекс-ап 20 марта и похороны ChatGPT, Claude и Gemini. Считаем убытки
15:02 Слипание слов в блоке
10:39 MAX попер в бурж: 40 стран, ведение каналов и горы дешевого трафика
22:32 Gambling Craft - гемблинг по белому
00:12 XEvil - софт для разгадывания капчи. Бесплатная демо-версия. Привязка к SEO/SMM-софту.

17:26 Сайты Рунета
16:24 молодильные яблоки и живая вода
08:52 Чак Норрис ушел - 19 марта 2026, 86 лет, семья подтвердила
00:10 8 марта: желаю аптайма 99.9% и e-e-a-t без локов
20:23 Панель Кнопки соцсетей
20:09 Точные прогнозы на футбол
14:03 Огородники

29.11.2015 21:45	Взломали все сайты и поставили редирект.
05.07.2014 00:49	Помогите почистить сайты
15.06.2014 20:09	Сайты грузяться больше 30 секунд
09.10.2013 01:14	Редирект на "левые" сайты. Где искать проблему?
19.09.2013 19:54	Переходы на сайты (LI)