Форум администраторов игровых серверов - Взломали сайт, помогите решить проблему хотя бы советом.

- Курилка / Yak floor (https://forum.zone-game.info/forumdisplay.php?f=16)

Re: Взломали сайт, помогите решить проблему хотя бы советом.

С начала когда ставишь чистый скрипт, проверяй чек-суммы, а далее сравнивай периодически - самый нормальный вариант.
Сейчас же, проверь все .htaccess файлы, а также прогони поиском через известные ключи egrep -lr 'eval|system|exec|base64_decode|move_uploaded_file ' и посмотри что найдет, почитай код.

Re: Взломали сайт, помогите решить проблему хотя бы советом.

Цитата:

Сообщение от n0nam3 (Сообщение 164471)

Это все уязвимости, которые существуют?:redlol:

Имелось ввиду прогнать логи элементарным грепом на INSERT/UPDATE

Re: Взломали сайт, помогите решить проблему хотя бы советом.

WinMerge используйте, скачайте сайт на локал и сравните с резервной копией.

Цитата:

Сообщение от Cain (Сообщение 164793)

Имелось ввиду прогнать логи элементарным грепом на INSERT/UPDATE

:facepalm:

Re: Взломали сайт, помогите решить проблему хотя бы советом.

Ну тогда ещё проще, прежде чем сравнивать файлы ручками, то по создании у себя локальной копии снять MD5 суммы всех файлов ТЕКУЩЕЙ копии сайта и сравнить с чистой копией, так и модифицированные файлы найдёте и вброшенные увидите. Естественно придётся отделять но их будет уже меньше. А уж сравнивать содержимое файлов лучше с помощью CompareIt

Re: Взломали сайт, помогите решить проблему хотя бы советом.

Поблагодарил всех кто написал хоть что-то, что поможет мне в решении проблемы. Скачал весь софт, буду пробовать и чистить сайт. Спасибо.

Re: Взломали сайт, помогите решить проблему хотя бы советом.

После «восстановления» оригинального состояния, в админ панели выполните проверку стандартным «Антивирусом DateLife Engine», и скопируйте на комп файл snap.db из

Код:

/engine/data/

Так всегда будет под рукой снимок оригинальных файлов.

Re: Взломали сайт, помогите решить проблему хотя бы советом.

Цитата:

Сообщение от PROGRAMMATOR (Сообщение 165269)

Код:

/engine/data/

Так всегда будет под рукой снимок оригинальных файлов.

Дружище, а вот за это отдельное спасибо.
Не знал даже за такое. ;)

Добавлено через 4 часа 11 минут
Еще один такой вопрос, может глупый но все-же.
Какие права должны быть на папки у ДЛЕ?. При установке пишет на какие нужно установить права 777, на все остальные какие нужно поставить?.
Малоли может до взлома или после по изменяли права, хочу убедиться что все хорошо.