Информация Массовый взлом сайтов на DLE

[Demon425]

А сейчас я вам расскажу, как ломают сайт на ДЛЕ без патчей.

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Конечно же, этого можно избежать, установив все актуальные патчи.

 

[GauraStyle]

Demon425 ты лучше скажи как защитится от этой бяки?

Конечно же, этого можно избежать, установив все актуальные патчи.

Это ты не читал?
Просто зайди на офсайт и там почитай, скачай и установи, тут не форум поддержки совсем, хотя иногда тут чёто и проскакивает, но сами багфиксы мы официально не выпускаем.

 

[danneo]

я немного не понял. Нужно именно в опере делать? Нельзя что ли в IE? И как происходит процесс изменения исходного кода и кода на сайте?

 

[-НиК-]

Вот и юные хакеры подтянулись =)
Нужно именно в Опере делать, в IE такой настройки нет, процесс изменения исходного кода и кода на сайте происходит именно так как и описано в инструкции, сливаешь конфиг с паролями, логинишься к phpMyAdmin, а дальше уже как фантазия позволяет.

 

[Demon425]

Опера нужна для того, чтобы подменить исходник страницы, заполучив реферал и уйти от необходимости формирования пост/гет запросов.

Заплатка? Вот она: _http://dle-news.ru/bags/v85/1040-nedostatochnaya-filtraciya-vxodyashhix-dannyx.html

Правда Celsoft недооценил степень опасности. Она не средняя, она критическая.

 

[aeronavtik]

скажите все же, какие меры можно принять для защиты пользовательских аккаунтов?

 

[Demon425]

1) Переименовать файл админ-панели
2) нигде не прописывать название админпанели! переходить только напрямую!
3) Если у вас mail.ru счётчик - никогда, запомните, никогда не переходите на статические страницы/разделы по ссылкам из админки. Почему? В mail.ru можно пересмотреть список адресов(рефералов), откуда зашли, там очень часто и имя админфайла
4) разрешить доступ в админку только с указанных IP - в .htaccess добавить

<Files adminka_name.php> 
deny from all 
allow from 127.0.0.2
</Files>

где adminka_name.php - название вашей панели, вместо 127.0.0.2 - ваш реальный интернет IP

Если хорошо подумать, список можно продолжать, это первое что вспомнилось

 

[Ernest]

1) Переименовать файл админ-панели
2) нигде не прописывать название админпанели! переходить только напрямую!
3) Если у вас mail.ru счётчик - никогда, запомните, никогда не переходите на статические страницы/разделы по ссылкам из админки. Почему? В mail.ru можно пересмотреть список адресов(рефералов), откуда зашли, там очень часто и имя админфайла
4) разрешить доступ в админку только с указанных IP - в .htaccess добавить

<Files adminka_name.php> 
deny from all 
allow from 127.0.0.2
</Files>

где adminka_name.php - название вашей панели, вместо 127.0.0.2 - ваш реальный интернет IP
Если хорошо подумать, список можно продолжать, это первое что вспомнилось

Это точно не поможет, так как у меня все это было.

 

[shamantc]

А сейчас я вам расскажу, как ломают сайт на ДЛЕ без патчей.
*** скрытое содержание ***
Конечно же, этого можно избежать, установив все актуальные патчи.

Проверил на всех своих сайтах от DLE 7.3 до 9.0 нигде такое не работает

 

[help40]

А сейчас я вам расскажу, как ломают сайт на ДЛЕ без патчей.
*** скрытое содержание ***

все кажется так , кроме того что вместо скачивание конфига скачивается "ААААААААААААААААААААААААААААААА"