Дырка с антивирусом

[fideral 0]

Вычитал на одном из форумов. Работает в версиях 8.3-8.5( может и раньше). Проверил лично.

С помощью http://название сайта/engine/ajax/antivirus.php можно узнать какие модули стоят на сайте и адрес админки если была переименована.

Автором поста был предложен вариант защиты:

Добавить в начало antivirus.php код:

if(!defined('DATALIFEENGINE'))

{

die("You lol! Anatole yzhe tut");

}

Метод работает, но если захотим из админки проверить антивирем файлы скрипта, то получаем "You lol! Anatole yzhe tut"

Как более правильно защититься?

[WWW.ZEOS.IN 1 161]

Ничего подобного нет, вот пример: http://dle-news.ru/engine/ajax/antivirus.php

Антивирус срабатывает только для авторизованного, как администратор сайта

[Sarvan 35]

Подтверждаю, срабатывает только если ты залогинен как админ и больше не в одном профиле.

[hotdj 33]

да. по другому шляпа.. и даже если залогинен как админ... показывает только в том случае если уже выполнялась сканировка и делалс снимок файлов вроде так. уже точно не помню !

[fideral 0]

Совершенно верно. Извиняюсь за поднятую бучу. Список выдает только для залогиненного под админом. В противном случае получаем "error". Тему можно смело удалять.

Изменено 6 июня 2010 пользователем fideral