Массовый взлом DLE сайтов от 13.01.2013

[Doctor_Chaos]

под юзверем можно. ведете к тому, что по ssh лазили?

Именно. От ссш пассы так же легко тырятся как и от фтп. И еще - что, у всех можно редачить файлы с правами апача?

 

[efs]

Именно. От ссш пассы так же легко тырятся как и от фтп. И еще - что, у всех можно редачить файлы с правами апача?

не, по логам только с моего адреса по ssh коннектились (да и уведи пароль, не одну длешку похерили бы)
по поводу прав, ну как всегда, лень по человечески настраивать сейчас буду файло под рута уводить в 444

 

[Doctor_Chaos]

По поводу не одной длешки я уже писал, что трой патчит только в основном сайте аккаунта, а вот если б залез какер руками, то даааа, нагадил так нагадил бы, по полной

 

[efs]

сайт не основной в аккаунте

 

[Doctor_zlo]

что такое основной сайт?
если на сервере около 100 длешных сайтов, Nginx+PHP-fpm как определить основной?
ИМХО все-таки ноги из DLE растут..

 

[Doctor_Chaos]

Для просмотра ссылки Войди или Зарегистрируйся
Тоже дле виновато?

 

[KhvMegaBait]

Почистил файлы поставил патчи пока что нормально всё. Кстати на супре кто то писал, что у кого admin.php переименованы взломов не наблюдалось.

 

[Asin]

Я, по-моему, вопрос другой задал - был ли ломанный сайт основным в аккаунте?

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

ИМХО все-таки ноги из DLE растут..

Интересно откажутся ли в результате многие от DLE ?
Еще интересно обсуждение уязвимости будет под хайдом, согласно правилам форума?

Добавлено Горбушка: Даблпост

 

[KhvMegaBait]

Интересно откажутся ли в результате многие от DLE ?
Еще интересно обсуждение уязвимости будет под хайдом, согласно правилам форума?

По мне dle хорошие и удобный движок, так как другими не когда не пользовался. Отказаться? нет уж я думаю не 1 такой

 

[асс]

По поводу не одной длешки я уже писал, что трой патчит только в основном сайте аккаунта, а вот если б залез какер руками, то даааа, нагадил так нагадил бы, по полной

Основной аккаунт он же единственный дле 10 штук лежат рядом. сломана только 9.5 версия