Помощь Уязвимости в DLE 9.0 остались

[kurazh]

Добрый день уважаемое сообщество. У меня дле 9.0 Nulled by M.I.D-Team. Пару месяцев назал сломали сайт - поставил все заплатки.
Сегодня захожу в админку смотрю кроме меня еще один адним появился, был просто пользователь а сегодня стал админом - как такое может быть? Видимо дырки все еще остались - помогите разобраться. Спасибо!

 

[solt]

А по мимо заплаток движок проверяли на наличие шелов/бед кодов?

 

[psknnn]

1) ищи шелы
2) кури логи (возможно дыра вообще не в дле...)

 

[KHyT]

много дырок в модулях к примеру облако тегов

 

[psknnn]

кстати сторонние модули какие ставил?
доступ в админку есть хоть у одного пользователя (журналисты или редакторы)?

 

[zipa]

Ну 9-ку тестили от масимы дыр вроде не нашли, ток через соседа ломанули!!

 

[Mega Noob]

Если заплатки стоят - то скорее всего в движок был залит шелл, или админы хостинг компании оставили брежь на хосте. Кстати нулл от МИД ТИМ качали с официального сайта?

 

[kurazh]

Спасибо всем за ответы.
Заплатки поставил а вот на шеллы не проверял.
Подскажите где они могут быть и как искать.
На счет дыр хостинга это врят ли, сервер свой, хотя может гдето в конфиге и есть недочеты.
Во все папки куда могли залить шелл по идее, я добавил файл .htaccess с запретом выполнения пшп скриптов, теперь осталось найти шелл((

 

[KHyT]

Спасибо всем за ответы.
Заплатки поставил а вот на шеллы не проверял.
Подскажите где они могут быть и как искать.
На счет дыр хостинга это врят ли, сервер свой, хотя может гдето в конфиге и есть недочеты.
Во все папки куда могли залить шелл по идее, я добавил файл .htaccess с запретом выполнения пшп скриптов, теперь осталось найти шелл((

шаблоны откуда ставили тоже очень важно !
шелы насколько мне известно заливают либо в uploads либо в templetes

 

[karapet]

Спасибо всем за ответы.
Заплатки поставил а вот на шеллы не проверял.
Подскажите где они могут быть и как искать.
На счет дыр хостинга это врят ли, сервер свой, хотя может гдето в конфиге и есть недочеты.
Во все папки куда могли залить шелл по идее, я добавил файл .htaccess с запретом выполнения пшп скриптов, теперь осталось найти шелл((

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.