поставил недавно Vivvo 3.51, меня уже задефейсили три раза.

Тема в разделе "Vivvo [закрыт]", создана пользователем вася, 9 ноя 2007.

Статус темы:
Закрыта.
  1. вася

    вася Прохожие

    Нет ниукого такой проблемы? Хацкеры турецкие достали уже - хакают меня и хакают. просыпаюсь утром - опять дефейс с флагами красными. чё за дела.:nezn:
     
  2. !bogus

    !bogus Постоялец

    Регистр.:
    8 июн 2007
    Сообщения:
    59
    Симпатии:
    5
    проблем нет, хз откуда они на вас выходят.. вы хоть Powered by Vivvo убирайте :)
     
  3. вася

    вася Прохожие

    ну уж догадался убрать поверед. а такая херь.
     
  4. InoffLine

    InoffLine

    Регистр.:
    18 апр 2007
    Сообщения:
    573
    Симпатии:
    155
    Убери админка в папке admin?
    и ни чем не защищена?
    ===
    Поправь. Там кстати xss
    ===
    2. Перезалей всю папку.
    Причем желательно удалить все и потом залить заново.
    Ну и картинки с файлами на комп а потом в новую копию.
    Скорее всего они тебе шелл залили вот и действуют:D
     
  5. Mons

    Mons

    Регистр.:
    2 апр 2006
    Сообщения:
    1.590
    Симпатии:
    920
    Меня тоже дефейсили и турки и наши и Туркмены.
    Шелл заливается через админку то есть через заливку картинок, там действительно xss/ Ну у меня 3.4 сейчас перестали вроде. Не парься, надоест отстанет, а так фиг ты от них закроешься, если ток сервак в сейф уберешь и отрубишь от сети ;)
     
  6. undef

    undef Прохожие

    Закрой папку админ паролем
     
  7. вася

    вася Прохожие

    Запаролил, убрал и отключил. Бум сидеть теперь и ждать, что дальше будет-):(D
     
  8. attsun

    attsun Прохожие

    Было у меня тож такое, пару месяцев доставали. Запаролил админку и перестали вроде, хотя может и надоело им просто:D
     
  9. Jameson

    Jameson Читатель

    Заблокирован
    Регистр.:
    25 июн 2007
    Сообщения:
    406
    Симпатии:
    92
    зашибательская эта система Вивво, стало быть :)

    P.S. в каком-то материале по SQL-injection автор нарыл штук 20 уязвимых сайтов и послал вебмастерам тревожно письмо, мол, вы это, пока не поздно!"

    Поблагодрили и поправили косяк единицы. Одни так вообще сказал - а я, грит, защищаюсь быкапами на болванки, ага! От етих хацкиров все равно не спрятаться- не скрыться!
     
  10. sergsha

    sergsha Постоялец

    Регистр.:
    15 ноя 2007
    Сообщения:
    63
    Симпатии:
    7
    Если твой айпи стационарный, постав в .htaccess админки

    order deny,allow
    deny from all
    allow from ххх.ххх.ххх.ххх(твой IP)
     
Статус темы:
Закрыта.