ХАККЕРЫ!!!!! ПОМОГИТЕ!!

[paulg]

У меня стоял!!! движок DLE 6...тут мне пишут что мой сайт уязвим пхп инклуд, и что если я не заплачу 100 $ - меня типа взломают.....я канеш отказался и, через пару минут мой фтп был полностью очищен!!!!! помогите, что делать....руки опустились совсем!!!!

[pauel]

1) Бэкап сайта нужно делать
2) Можно закрыть доступ к серваку по одному ip адресу в .htaccess
Найти инфу можно через поисковики, плюс еще есть способ, надо просто поискать в интернете!

[paulg]

я успел сделать бэк базы, и шаблона сайта.....
Но как прикрыть эту уязвимость в дальнейшем?? ведь если я щас залью новый двиг, поставлю базу и шаблон - что стоит злоумышленику повторить

[Wink]

Обновляйте версию движка. Анализируйте серверные логи, ищите каким именно запросом запустили свой код и закрывайте эту дыру в первую очередь.

[UserPro]

Сообщение от paulg

....я канеш отказался и, через пару минут мой фтп был полностью очищен!!!!!

Перед тем как отказывается нужно было тянуть время и быстренко обновлять движок. Если конечно доступ еще был.

[paulg]

Сообщение от UserPro

Перед тем как отказывается нужно было тянуть время и быстренко обновлять движок. Если конечно доступ еще был.

я в это время делал бэк базы, ибо это саммое ценное что есть на сайте!

[Deadman_n]

Сообщение от paulg

ведь если я щас залью новый двиг, поставлю базу и шаблон - что стоит злоумышленику повторить

Глупость. Вот именно если Вы сделаете, как сказали, то повторить ему будет стоить многого.
Очищайте всё полностью, чтобы не осталось некаких бэкдоров. Меняйте везде пароли. Устанавливайте 7 версию. Главное, чтобы хацкер не успел напакастить в БД. А то может Ваш бэкап уже закакан.

[-Владимир-]

Говорящим "Обновляйте движок": вы это от балды говорите? Или у вас все сайты были уровня "нажал install.php и выбрал нужный шаблон"? Я бы с радостью перешел на седьмую версию, но как только подумаю сколько провести работы надо будет... Двиг то процентов на 5 дописан и переделан под мои нужды.

В данном случае нужно искать все дырки на свою версию, закрывать их и если не помогает - искать дырки вновь.

[Wink]

-Владимир-, ну так не обновляйтесь, к кому претензии тут? В случае ТС скорее всего никаких переделок небыло вообще в движке, так что для него будет не сложно.

[slavs™]

Сообщение от -Владимир-

Говорящим "Обновляйте движок": вы это от балды говорите? Или у вас все сайты были уровня "нажал install.php и выбрал нужный шаблон"? Я бы с радостью перешел на седьмую версию, но как только подумаю сколько провести работы надо будет... Двиг то процентов на 5 дописан и переделан под мои нужды.

В данном случае нужно искать все дырки на свою версию, закрывать их и если не помогает - искать дырки вновь.

Вы для начала свой код проверте на дырки, именно те 5 процентов, вполне вероятно, что именно там "собака порылась"(c)