Появляется "лишний" админ и изменяется файл htaccess в корневом каталоге

16.02.2012, 12:58. **Показов** 1999. **Ответов** 5

Студворк — интернет-сервис помощи студентам

Всем добрый день! У меня с конца января этого года появились проблемы с сайтом на дле 9.0
Все началось с того, что я обнаружил левый код. Распознал я его в мейне быстро и удалил. Но дальше пошло еще хуже: начали на сайт через фтп заливать сторонние php файлы (проверял встроенным антивирусом), погуглив, я нашел решение этой проблемы и сменил все пароли к сайту и фтп. Так теперь у меня появляется "лишний" админ, который изменяет файл htaccess в корневом каталоге. Суть в том, что он добавляет в конец файла код, который, если заходить через мобильную версию, требует обновить оперу за смс. Я уже несколько раз удалял этот код, но он появляется снова. Хостинг по этому поводу молчит. Подскажите в чем дело?
P.S. То что сайт взломали я не сомневаюсь, вопрос как?

@fazanaka · 16.02.2012, 22:58

qwerty2009, Вам важно узнать как, или защититься от злоумышленников ? Во первых обновите движок до версии 9.5! Во вторых, пароли от хостинга(FTP), БД, и админкой должны быть разными! Есть еще 100% возможность защититься от взлома, указать вход только с вашего IP, можно прописать это и в htaccess и в админке, и на хостинге

@AstaVegas · 31.03.2012, 12:23

qwerty2009, а DLE не Nulled случаем используешь? если да, то лучьше поменяй на оригинальную, заплати и радуйся.
Я смотрел на код Nulled версию и на оригинал. В шоке был!

@maxvel0007 · 01.04.2012, 17:47

Сообщение от AstaVegas

Я смотрел на код Nulled версию и на оригинал. В шоке был!

Шо правда, то правда...

Сам 5 дырок только в одном engine.php нашёл, скаченный с {ссылка удалена}

Добавлено через 12 часов 19 минут

Сообщение от maxvel0007

{ссылка удалена}

Тут админы удалили ссылку сайта на котором дают скачать DLE со множиством дырок, не буду писать ссылку вновь, а только намекну на сайт: {удалено}
Если додумаетесь или хотя бы вспомните, то от туда не качайте !!

Комментарий модератора

Не важно откуда. Не важно, сколько там дырок. В любом случае обсуждение взломанного софта и публикация ссылок на скачивание такового запрещена.

Добавлено через 8 часов 56 минут
Ех... ладно, скажем тогда ещё круче =) Если качаете пиратку не жалуйтесь что у вас дырки !! Надо покупать лицензию !! Думаю не будет отредактированно в третий раз модераторами/админами этот пост =)

@fazanaka · 01.04.2012, 18:27

нет пираткам, до здравствует лицензия плюс ДэлэеКей

@AstaVegas · 02.04.2012, 09:23

fazanaka, согласен)

Новые блоги и статьи Все статьи Все блоги /
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .
Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .	Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly 8Observer8 24.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .

qwerty2009

	Появляется "лишний" админ и изменяется файл htaccess в корневом каталоге 16.02.2012, 12:58. Показов 1999. Ответов 5 Метки нет (Все метки) Всем добрый день! У меня с конца января этого года появились проблемы с сайтом на дле 9.0 Все началось с того, что я обнаружил левый код. Распознал я его в мейне быстро и удалил. Но дальше пошло еще хуже: начали на сайт через фтп заливать сторонние php файлы (проверял встроенным антивирусом), погуглив, я нашел решение этой проблемы и сменил все пароли к сайту и фтп. Так теперь у меня появляется "лишний" админ, который изменяет файл htaccess в корневом каталоге. Суть в том, что он добавляет в конец файла код, который, если заходить через мобильную версию, требует обновить оперу за смс. Я уже несколько раз удалял этот код, но он появляется снова. Хостинг по этому поводу молчит. Подскажите в чем дело? P.S. То что сайт взломали я не сомневаюсь, вопрос как?

@fazanaka Горе студент 38 / 38 / 1 Регистрация: 27.01.2010 Сообщений: 270
	16.02.2012, 22:58
	qwerty2009, Вам важно узнать как, или защититься от злоумышленников ? Во первых обновите движок до версии 9.5! Во вторых, пароли от хостинга(FTP), БД, и админкой должны быть разными! Есть еще 100% возможность защититься от взлома, указать вход только с вашего IP, можно прописать это и в htaccess и в админке, и на хостинге 0

@AstaVegas 0 / 0 / 0 Регистрация: 30.03.2012 Сообщений: 45
	31.03.2012, 12:23
	qwerty2009, а DLE не Nulled случаем используешь? если да, то лучьше поменяй на оригинальную, заплати и радуйся. Я смотрел на код Nulled версию и на оригинал. В шоке был! 0

@fazanaka Горе студент 38 / 38 / 1 Регистрация: 27.01.2010 Сообщений: 270
	01.04.2012, 18:27
	нет пираткам, до здравствует лицензия плюс ДэлэеКей 0

@AstaVegas 0 / 0 / 0 Регистрация: 30.03.2012 Сообщений: 45
	02.04.2012, 09:23
	fazanaka, согласен) 0