Новая тема   Ответить

 Phil
Кто знает, как быстро найти Джоя? Поломали сиджи на ДТР, админы нашли дыру в скрипте , по которой можно получить почти полное управление серваком!

Зы: Всем у кого стоит – дтр – поглядывайте за сиджами. По понятным причинам дыру показать не могу!

 Zeus
Жопа дтр первой или второй версии?

 Phil
Тут админы попросили написать, прямо с логов пишу!

AH|Zuborg
13:51:37 допиши в форум чтоб такую хрень вставили в .htaccess:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{QUERY_STRING} \.\.\/
RewriteRule . - [F]
</IfModule>

можно не в каждый домен а в папку где все домены лежат

 Phil
Zeus писал:

Второй!

 Woland
Phil писал:

Спасибо за инфу. А как найти Джоя не знаю - всчера его в разделе доменов и хостинга искали - по данным с оффсайта вроде не нашли, не появляется он в аське последние дни

 joy
Спокойствие, только спокойствие!!!
Багфикс подготавливается и сегодня будет всем разослан.

 Mitch
а хтаксесс стоит щас положить этот ?

 onn
если нашли дырку мальчики то спасёт.
если лобастые дядьки то занулят сидж и без доступа в парент, если захотят.
главное молистя дабы бэкдоров не навставляли и не сделали спамбот из сервака.

 Phoenix66
Спамботы из серваков - это не гламурно. Они не живут столько чтобы стоило ради этого ломать. Обычно IRC ботов ставят.

 joy
Багфикс для версий 1.9 и 2.0 всем разослан.
Кто не получил, просьба стукнутся ко мне в асю.

Добавка: заливать файлы надо в бинарном режиме