Случилось страшное. Давеча только гулял по сайту, у тут вон оно как случилось, захожу а тут:
Вот данные по сайту:
[report]
filename = Site.txt
date = 2013-07-15 21:45:43
[versions]; Версии
php = 5.2.17; Версия PHP
smarty = Smarty-3.1.8; Версия Smarty
ls = 1.0.3; Версия LiveStreet
adminpanel = 2.0.388; Версия админпанели
[site]; Информация о сайте
url = site.com; Адрес сайта
skin = new; Текущий скин
client = Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.72 Safari/537.36; Веб-клиент
[plugins]; Активные плагины
aceadminpanel = v.2.0.388; aceAdminPanel
admintopic = v.0.1; Работа с топикапи для aceAdminPanel
atuser = v.0.1; @User
autoalt = v.1.0; AutoAlt
autoconnect = v.2.0.0; Blogs Autoconnect Plugin
autocut = v.0.0.4; AutoCut
cam = v.1.0.2; Камера
configengine = v.1.2.4; Config Engine
empblogping = v.1.0.2; Пингатор (исправленный)
fastls = v.1.0.0; Fastls
hidetext = v.1.0; Hide text
lastguests = v.1.0.3; Last guests
mainpreview = v.1.1; Main preview topic
native = v.1.2; Native
niceurl = v.2.8; NiceURL
nowww = v.1.0; No WWW
page = v.1.3.2; Static page
popupinfo = v.1.2.1; Popup info
prof = v.1.1; Профессии в профиле
qipsmiles = v.0.0.7; QIP Smiles
referals = v.1.2; Реферальная система
retroavatar = v.1.0.3; Retroavatar
robostat = v.1.0.1; Robostat
rusurls = v.1.0; RusUrls
searchautocompleter = v.1.2.0; Search Auto Completer
seo = v.0.2.0; SEO
signup = v.1.0.1; Принудительная регистрация
similarpopup = v.1.2.2; Similar topics in popup
sitemap = v.0.4.0; Sitemap
tagslikefull = v.1.0.2; Tags like full
topicblock = v.1.2.5; Запрет редактирования комментированного топика
urlredirect = v.1.2.3; URL Redirect
viewcount = v.1.0.0; Viewcount
Здравствуйте, у меня вопрос.
У меня ресурс построен этом движке, (на старой версии)
И тут мне сообщили, что якобы можно читать посты в закрытых блогах. Это не очень трудно, и взлома не требуется.
Пожалуйста, отнеситесь с пониманием, я не технический специалист, и ответьте на вопрос, возможно это или нет. И если да, то как бороться.
Хотел спросить у знающих людей, как обезопасить LS от взлома, я не говорю о 100% защите которой не существует, просто хотелось бы услышать пару советов для относительно спокойной жизни сайта.
Здравствуйте у меня проблема, есть вероятность что мой сайт взломали. Ситуация такая, мне написал друг что мой сайт открывается и сразу же перекидывает на moroki.net а потом на operafile.net или отображается тупо фон сайта с текстом типа «document location moroki.net/2?». Я поменял шаблон и заменил корневой .htaccess, который был явно много чем набит (при открытии его оказалось что там много белеберды оказалось), вроде исчезло, сайт стал открываться без всяких перекидываний, но на мобильных устройствах осталась проблема. Я решил проверить загрузку сайта с айпода, зашел на свой сайт, сайт грузиться, как сразу загрузился, так сразу же перекидывает на moroki.net а потом operafile.net и сразу же я появляюсь на странице яндекса. Пробовал чистить кэш сайта и куки, но не помогло. Не знаю что надо делать, и каким это образом произошло, где надо рыться в файлах шаблона или в файлах движка?
Конечно вчерашний день но тем не менее есть сайт на LS 0.3.1. Такой вопрос, обнаружил пользователя, ну явный спамер, ну пес с ним спамеры были и будут… Но его нет в БД сайта, в phpmyadmin просматриваю всех пользователей, задаю поиск по ID, по нику, по Email — его там просто нет, а на сайте он есть и в админ панели есть. Что это? очередной взлом? Прошу пояснить знающих людей как такое вообще может быть… Могу представить скриншоты и даже доступ к сайту чтобы разобраться что это за мистика.
Произвёлся взлом сайта.
Причин много, а вот как он это сделал непонятно.
Взломщик видимо казахстанец ибо его текст на главной говорит об етом.
Так как я уже стёр все его файлы, остался только текст. Но если загуглить hacked by C37HUN то можно увидить ещё несколько жертв. Дак к чему я, как он залил эти файлы? Через панель управления хостингом нереально =\ и есть ли ещё жертвы на этом сайте? Есть ли грубо говоря ДЫРЫ в движке, потому что не торт каждый раз удалять его файлы. И ещё, как можно узнать остались ли файлы которые не принадлежат движку, в данном случае его файлы.
Спасибо за ответы.
