Перейти к публикации

Узнали путь к админке


Рекомендованные сообщения

Здравствуйте, DLE 10.2.

 

1 числа октября примерно полдня пытались брутить админку, как-то узнали путь к админке, а он не простой, а длинный и состоит из цифр символов, также узнали логин главного администратора.

пробил по базе брутившего, из этого всего возникли вопросы, как узнали путь к админке, и логин. На античате по последним уязвимостям везде дыры прикрыты.

 

PaoY-1zslRI.jpg

Ссылка на сообщение
Поделиться на других сайтах
Цитата

Если ваша тема начинается с вопроса и вам нужна какая либо помощь, то в самой теме в обязательном порядке вы должны указывать ссылку на ваш сайт. Если ваш сайт находится в локальной сети и вы не можете предоставить ссылку, или вы не хотите публиковать открытой ссылки на ваш сайт, то отправляйте персональное сообщение с вопросом в службу поддержки непосредственно с сайта http://dle-news.ru/, вам ответят на ваш вопрос в персональном порядке, в случае если пользуетесь платной версией скрипта и обладаете лицензией на скрипт. Если вы пользуетесь демоверсией, то вам необходимо разместить сайт в сети интернет, и только потом обращаться за помощью. По находящимся на локальных компьютерах демоверсиям никакой помощи и поддержки на форуме не оказывается. Если вы не указали сайт, то ваша тема будет закрыта, а аккаунт на форуме заблокирован.

DLE нигде и никогда не выводит имя админпанели не для администраторов. Узнать имя админпанели можно разными способами. Например переименовали админпанель, и не удалили стандартное имя после обновления, или где то его засветили например в почте, или может быть не к админпанели подбирали пароль, а на сайте для этого логина (хотя DLE пишет где именно подбирали пароль), может быть где то в шаблоне случайно вывели, может быть узнали в следствии некорректных сторонних модуле, может быть вы его в robots.txt внесли (и такое бывает), может быть вследствии всевозможных счетчиков и аналитика типа Яндекс метрики и аналогичные, при условии что открыт свободный доступ к статистике, может быть узнали в следствии уязвимости на сервере, например такой как http://habrahabr.ru/post/218661/ и т.д. и т.п. очень много вариантов.

Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...