с99 в корневой папке

[eph1r 0]

Сегодня ночью вскрыли движок. Обнаружил в корневой папке файл c99.php

Копаюсь в движке несколько часов, но пока безрезультатно... ver. DLE 7.2 с багфиксом недостаточной фильтрации

Да, еще вопрос.

Может быть причина в криво выставленных правах?..

Где-то есть фак по правам для ДЛЕ?

[celsoft 5 986]

eph1r,

согласно стандартным правилам безопасности хостинга в корень писать через Web нельзя, владельцем файла кто является? я имею ввиду по правам. Из скрипта в корень записать нельзя никак принципиально, кода нет просто такого.

[eph1r 0]

lradio.org/ - 755

lradio.org/www/ - 777

вот в www и был с99.php

Пароль на фтп более 15 символов, да такой, что замучаешься подбирать.

Кстати, по фтп файл удалился. Если он создается скриптом, то удалить его фтп-клиентами обычно не удается...

Подозрительно. Это хостер провинился что ли?..

[celsoft 5 986]

Подозрительно. Это хостер провинился что ли?..

Я могу сказать только одно, даже если вы дадите полный доступ к админпанели скрипта, то в корень записать ну никак нельзя, в другие папки куда скрипт пишет, можно, но в корень сайта однозначно нет, я в этом абсолютно уверен.

[eph1r 0]

ok.

А на счет прав на файлы и папки...

Каким директориям и файлам какие права нужно выставить?..

[Rebz 0]

Подозрительно. Это хостер провинился что ли?..

Я могу сказать только одно, даже если вы дадите полный доступ к админпанели скрипта, то в корень записать ну никак нельзя, в другие папки куда скрипт пишет, можно, но в корень сайта однозначно нет, я в этом абсолютно уверен.

Я думаю, что скорее всего могли залить шелл через картинки админпанели (или сторонние плагины), а потом уже записали в корень.

[eph1r 0]

До админпанели тоже дотянуться надо еще...

[celsoft 5 986]

Я думаю, что скорее всего могли залить шелл через картинки админпанели (или сторонние плагины), а потом уже записали в корень.

попробуйте залить любой php файл и запустить его, если дистрибутив оригинальный это невозможно, папки защищены через .htaccess, залить вы зальете если разрешите это расширение в настройках скрипта, а вот запустить или что переместить нельзя, доступ через .htaccess запрещен к этим файлам через web.

[eph1r 0]

Дистриб оригинальный, конечно же

Так что по правам на файлы и директории?..

*.php ессесно не разрешены. Только jpg и mp3...

[Cepera51 0]

Купил совсем недавно DLE 8.2.

Вчера мне залили c99madshell v.2.0 в директорию /uploads/posts/thumbs/

Переношу на другой хостинг и обновляю до 8.3.

Какие меры еще стоит принять?

P.S. celsoft, а почему я не в группе "Клиенты"?

Изменено 9 ноября 2009 пользователем Cepera

[kpravda 102]

Cepera,

в группе клиенты только те пользователи, которые купили лицензию на 1 год с тех. поддержкой или пожизненную лицензию.

По теме:

PHP файл залить можна, разрешив в настройках системы .php, но, .htaccess не позволяет выполнять файлы, только что попробовал, ошибка 403.

[Cepera51 0]

.htaccess есть только в /uploads/files/

там нельзя запустить php файл будет 403 ошибка

А у меня файл был залит в /uploads/posts/thumbs/

оттуда все запускается, т.к. в этой папке нет файла .htaccess

[WWW.ZEOS.IN 1 161]

Проверьте также файлы шаблона

[celsoft 5 986]

Какие меры еще стоит принять?

Обновить все все файлы из оригинального дистрибутива, сменить все пароли, удалить все сторонние модули и не относящиеся к скрипту PHP файлы.

[flo.mAster 7]

celsoft, через веб писать можно. Выставив корневой папке 777 атрибуты.

lradio.org/www/ - 777

Вот оно и есть

[celsoft 5 986]

flo.mAster,

Не путайте вопросы из годовой давности и текущей, вы на даты посмотрите пользователем "Cepera", была поднята старая тема от другого пользователя с другой проблемой.

[flo.mAster 7]

Извиняюсь... Никогда просто не смотрю на даты