<![CDATA[Форум АлаичЪ'а о SEO - Вирус DLE uploads/addnews.php]]> 2013-03-18T11:51:29Z PunBB https://talk.alaev.info/topic/572/ <![CDATA[Re: Вирус DLE uploads/addnews.php]]> admin, спасибо так и сделал, теперь подожду что будет!

]]> https://talk.alaev.info/user/248/ 2013-03-18T11:51:29Z https://talk.alaev.info/post/4260/#p4260 <![CDATA[Re: Вирус DLE uploads/addnews.php]]> Min-Z-Drav пишет:

где рабочий .htaсcess а где переименованный!

Они вполне могут быть оба фейковыми. Сделай-ка себе чистое обновление https://alaev.info/blog/post/3970 - заодно всю гадость точно вычистишь.

]]> https://talk.alaev.info/user/2/ 2013-03-15T02:57:21Z https://talk.alaev.info/post/4175/#p4175 <![CDATA[Re: Вирус DLE uploads/addnews.php]]> .htacess я скопировал из сообщения Hooligan, если что!
http://s017.radikal.ru/i424/1303/19/d8fd9bcf00bc.jpg
найдите отличие где рабочий .htaсcess а где переименованный!
Эти два файла находятся в одной папке!

]]> https://talk.alaev.info/user/248/ 2013-03-14T11:51:47Z https://talk.alaev.info/post/4159/#p4159 <![CDATA[Re: Вирус DLE uploads/addnews.php]]> Min-Z-Drav пишет:

файл .htacess переименовывается в  .htаccess поэтому он и не срабатывает!

Ну, если че, то правильно будет именно .htaccess

]]> https://talk.alaev.info/user/2/ 2013-03-14T11:40:02Z https://talk.alaev.info/post/4154/#p4154 <![CDATA[Re: Вирус DLE uploads/addnews.php]]> admin, файл .htacess переименовывается в  .htаccess поэтому он и не срабатывает! и потом они грузят шелл

]]> https://talk.alaev.info/user/248/ 2013-03-13T20:20:44Z https://talk.alaev.info/post/4146/#p4146 <![CDATA[Re: Вирус DLE uploads/addnews.php]]> admin пишет:

Это как? Он там был и вдруг пропал что ли?

Ага странно, значит провтыкал!!!!

]]> https://talk.alaev.info/user/92/ 2013-03-13T09:01:42Z https://talk.alaev.info/post/4133/#p4133 <![CDATA[Re: Вирус DLE uploads/addnews.php]]> Min-Z-Drav пишет:

пишет загрузите файл .htacess в папку uploads

Это как? Он там был и вдруг пропал что ли?

]]> https://talk.alaev.info/user/2/ 2013-03-13T04:11:42Z https://talk.alaev.info/post/4130/#p4130 <![CDATA[Re: Вирус DLE uploads/addnews.php]]> проверил  .htacess, пароль поменял и сегодня обратно смотрю в админке пишет загрузите файл  .htacess в папку uploads

]]> https://talk.alaev.info/user/248/ 2013-03-12T21:39:51Z https://talk.alaev.info/post/4126/#p4126 <![CDATA[Re: Вирус DLE uploads/addnews.php]]> Min-Z-Drav пишет:

Вчера кто то загрузил, файл addnews.php в папку uploads, я вчера этого не заметил, а сегодня на хостинге всплыло такое окно:

    В аккаунте обнаружены файлы с вредоносным содержимым. Настоятельно рекомендуем ограничить доступ к FTP аккаунту только с используемых Вами IP-адресов, а также воспользоваться антивирусной защитой для проверки аккаунта на наличие вирусов. Ознакомьтесь со статьей Рекомендации по безопасности и защите от взлома для предотвращения повторного заражения.

    Обнаружен 1 зараженный файл:
    Результаты поиска вредоносных файлов:

    Чаще всего наличие таких файлов свидетельствует о получении доступа к сайту злоумышленником с целью рассылки спама, осуществления атак на другие сайты и размещения фишинговых страниц. Список обнаруженных вредоносных файлов:
    • /www/uploads/addnews.php

Я в непонятках, проверил список действий в админ панели - там только мой ip адрес! То есть мой аккаунт не взломали, хотя может и за того что Расширение файлов, допустимых к загрузке я дописал формат txt? Подскажите как могли взломать и как обезопаситься от этого? Если что могу скинуть этот файл с кодом!

Вот код скрипта: http://pastebin.com/mpGG0nUa

Для начала, проверить разрешенные для загрузки файлы на сервере, во вторых, сменить пароль фтп.
В третьих заменить все .htacess файлы из дистрибутива!
В четвертых, пристально следить за ситуацией.
Шелл могли залить банальной раскрываемостью путей на хостере, через другой сайт!
В пятых, поставить последние официальные заплатки на уязвимости движка!

]]> https://talk.alaev.info/user/92/ 2013-03-09T14:56:41Z https://talk.alaev.info/post/4080/#p4080 <![CDATA[Вирус DLE uploads/addnews.php]]> Вчера кто то загрузил, файл addnews.php в папку uploads, я вчера этого не заметил, а сегодня на хостинге всплыло такое окно:

В аккаунте обнаружены файлы с вредоносным содержимым. Настоятельно рекомендуем ограничить доступ к FTP аккаунту только с используемых Вами IP-адресов, а также воспользоваться антивирусной защитой для проверки аккаунта на наличие вирусов. Ознакомьтесь со статьей Рекомендации по безопасности и защите от взлома для предотвращения повторного заражения.

Обнаружен 1 зараженный файл:
Результаты поиска вредоносных файлов:

Чаще всего наличие таких файлов свидетельствует о получении доступа к сайту злоумышленником с целью рассылки спама, осуществления атак на другие сайты и размещения фишинговых страниц. Список обнаруженных вредоносных файлов:
• /www/uploads/addnews.php

Я в непонятках, проверил список действий в админ панели - там только мой ip адрес! То есть мой аккаунт не взломали, хотя может и за того что Расширение файлов, допустимых к загрузке я дописал формат txt? Подскажите как могли взломать и как обезопаситься от этого? Если что могу скинуть этот файл с кодом!

Вот код скрипта: http://pastebin.com/mpGG0nUa

]]> https://talk.alaev.info/user/248/ 2013-03-09T12:26:47Z https://talk.alaev.info/post/4078/#p4078