Помощь Взламывают движок

[cocucka]

c шаблоном всё окей, дыра в движке, так как заливают шел через движок
многие крупные проекты на дле уже попали под раздачу....включая new-kino.net, zerx.ru

Ломают через ftp - 100%,закрой доступ по фтп и будет счастье.Создай файл .ftpaccess вставь туда такие строки:

<Limit ALL>
Order allow,deny
Allow from ::ffff:ваш_ip
Deny from all
</Limit>
и положи его в корень сайта

 

[Aky]

у меня такая же ситуация была

у меня такая же ситуация была, ломали через соседей, попробуй поменять хостинг

 

[EugeneVC]

У меня недавно один из VPS постоянно ломали. Шелов нет, бяки всякой тоже - ну не мог найти никак. Взлом происходил постоянно 1-2 раза в день. Менялись файлы и какая то шняга с сс.co домена лезла. Но не суть - найти его я не мог.
Решение которое мне помогло:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[ScriptHacker]

c шаблоном всё окей, дыра в движке, так как заливают шел через движок
многие крупные проекты на дле уже попали под раздачу....включая new-kino.net, zerx.ru

DLE 9.2 ?
На 9.2 возможна заливка шелла прямиком в папку /uploads/fotos/

 

[barhan]

попробуйте скачайте себе дамп с сервера и на своей машине распакуйте и внимательно проверьте на наличие шэлла, с очень большой вероятностью он там есть.

 

[zek24]

пообщайся с ТП хостинга, что они скажут.
может у них это регулярно, может там особо умный работник себе зарабатывает.

 

[drein]

овтет в первом посте

DLE 9.3 от Мид-тим

шара не всегда хорошо

 

[unixrx]

От MID team обычно всегда качественные движки DLE. никогда не слышал, чтобы в них нашли что-то. Или я неправ?

 

[ram222]

Не буду новую тему создавать, такая же ситуация:
пихают скрипты с поддомена msk (какой точно не помню уже).

На 9.2 возможна заливка шелла прямиком в папку /uploads/fotos/

Нашёл у себя шелл в этой папке, правда движок 8.5 .
Вставил свой пароль пока в шелл , чтоб хакер запутался )).
Но как обезопасить , чтобы снова шелл туда не залить было?

 

[Sergo_Sev]

Вот на офф сайте тема про защиту от шелов
Для просмотра ссылки Войди или Зарегистрируйся