IS
в итоге все дыры в скриптах были закрыты, дублирующие плагины удалены
Size: a a a
2016 March 20
VK
главное чтоб при обновлении все дыры не открылись
IS
настроен баш скрипт на мониторнг всякой похожей на wso_shell и подобной байды с уведомлением на почту
DD
Сейчас очень интересно ломают :) подходят с креативностью так сказать :)
DD
Был создан юзер админ, от него куча постов в скрытую категорию с ссылочками.
DD
Плагин стоял, типа очень нужный, который шелл + прятал админ юзера.
DD
Ну и все JS PHP файлики "заражены" :)
IS
а так как сайты на одном шареде, они все были заражены
DD
Это самое отвратное :(
IS
а самое главное начальной дырой была библиотека timthumb из крякнутого шаблона)
DD
А этим уже давно не пользуются нормальные люди.
IS
ну кроме этого там ещё было полно всякого
IS
в плагинах какой-то самопал, какие-то не обнвлённые из репозитория
IS
короче перебирал тогда 7 сайтов все выходные, а потом развлекался наблюдениями и окончательными фиксами)
DD
Когда никто в шею не гонит, и есть время, то это интересное занятие. Но если шаред и без доступа к логам и без консоли, то все грустно и печально 😊
DD
О, а поднимите руку кто любит Joomla? 😉
IS
ха
IS
был доступ к консоли и логам, в шею особо не гнали, но у меня было ограничение по свободным часам
IS
joomla это что-то, не знаю даже как матюкнуться)
DD
Я ее давненько стороной обходить начал, но тут знакомая попросилась помочь, поменять фотографии в галерее какой-то или слайдере.
До этого она 2 часа шарилась по админке и искала где же эта менюшка. У меня времени тоже прилично ушло, дольше ищешь чем делаешь :)
До этого она 2 часа шарилась по админке и искала где же эта менюшка. У меня времени тоже прилично ушло, дольше ищешь чем делаешь :)