С нами с 13.08.03
Сообщения: 534
Рейтинг: 497
|
Добавлено: 14/12/05 в 13:46 |
Кто знает, как быстро найти Джоя? Поломали сиджи на ДТР, админы нашли дыру в скрипте , по которой можно получить почти полное управление серваком!
Зы: Всем у кого стоит – дтр – поглядывайте за сиджами. По понятным причинам дыру показать не могу!
|
|
|
|
zeustraffic.com
С нами с 08.11.02
Сообщения: 3232
Рейтинг: 2611
|
Добавлено: 14/12/05 в 13:57 |
Жопа дтр первой или второй версии?
|
|
|
|
С нами с 13.08.03
Сообщения: 534
Рейтинг: 497
|
Добавлено: 14/12/05 в 14:03 |
Тут админы попросили написать, прямо с логов пишу!
AH|Zuborg
13:51:37 допиши в форум чтоб такую хрень вставили в .htaccess:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{QUERY_STRING} \.\.\/
RewriteRule . - [F]
</IfModule>
можно не в каждый домен а в папку где все домены лежат
|
|
|
|
С нами с 13.08.03
Сообщения: 534
Рейтинг: 497
|
Добавлено: 14/12/05 в 14:04 |
Zeus писал: | Жопа дтр первой или второй версии? |
Второй!
|
|
|
|
Soul's Buyer
С нами с 16.11.05
Сообщения: 12702
Рейтинг: 10740
|
Добавлено: 14/12/05 в 14:28 |
Phil писал: | Тут админы попросили написать, прямо с логов пишу!
AH|Zuborg
13:51:37 допиши в форум чтоб такую хрень вставили в .htaccess:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{QUERY_STRING} \.\.\/
RewriteRule . - [F]
</IfModule>
можно не в каждый домен а в папку где все домены лежат |
Спасибо за инфу. А как найти Джоя не знаю - всчера его в разделе доменов и хостинга искали - по данным с оффсайта вроде не нашли, не появляется он в аське последние дни
|
|
|
|
С нами с 16.10.02
Сообщения: 65
Рейтинг: 7
|
Добавлено: 14/12/05 в 19:09 |
Спокойствие, только спокойствие!!!
Багфикс подготавливается и сегодня будет всем разослан.
|
|
|
|
Маг.
С нами с 04.10.04
Сообщения: 940
Рейтинг: 349
|
Добавлено: 14/12/05 в 20:20 |
а хтаксесс стоит щас положить этот ?
|
|
Администрируем серваки, telegram: https://t.me/akamitch
|
0
|
|
|
С нами с 04.11.05
Сообщения: 178
Рейтинг: 122
|
Добавлено: 14/12/05 в 21:40 |
если нашли дырку мальчики то спасёт.
если лобастые дядьки то занулят сидж и без доступа в парент, если захотят.
главное молистя дабы бэкдоров не навставляли и не сделали спамбот из сервака.
|
|
|
|
С нами с 03.04.03
Сообщения: 4543
Рейтинг: 1119
|
Добавлено: 14/12/05 в 21:48 |
Спамботы из серваков - это не гламурно. Они не живут столько чтобы стоило ради этого ломать. Обычно IRC ботов ставят.
|
|
|
|
С нами с 16.10.02
Сообщения: 65
Рейтинг: 7
|
Добавлено: 14/12/05 в 22:09 |
Багфикс для версий 1.9 и 2.0 всем разослан.
Кто не получил, просьба стукнутся ко мне в асю.
Добавка: заливать файлы надо в бинарном режиме
|
|
|
|
Текстовая реклама в форме ответа Заголовок и до четырех строчек текста Длина текста до 350 символов Купить рекламу в этом месте! |