Ну вот и мой сайт отломали...

[TomBRaider]

Сообщение от pan ну если оставлять пароль типа 12345 то да А так я поддерживаю Zormax модерировать нужно все, ведь это твой сайт

он зашел под админом!!!.. под userid=1 и то долго пытался залить шелл.. ))) я понимаю что пароль у меня не супер был, но и не 12345, поверьте, 9 символов цифры и буквы.. по совету "хакера" поменял на спец символы. просто сейчас думаю как можно от брут форса защитится. мож народ подскажет.. сервер выделенный, так что с настройками самого сервака проблемм не будет.. вот только что делать?

за заплатку спасибо.. наверно пропустил.. у меня такого не было..

[DimonVideo]

я в каждом модуле в в папку admin закинул файл .htacces в котоором разрешил доступ только с моего ip (он постоянный) и в папки аплоада закинул тоже .htacces в котором указал что php файлы обрабатывать как картинки, чтоб шелл не грузили

[Zormax]

Сообщение от DimonVideo папки аплоада закинул тоже .htacces в котором указал что php файлы обрабатывать как картинки, чтоб шелл не грузили

Что надо прописать для этого?

[DimonVideo]

Файлы .htaccess:

Для корневого каталога сайта:

<Files "admin.php">
Order Deny,Allow
Deny from all
Allow from 80.254 (пишите ваш ип)
</Files>
ErrorDocument 403 /403.html

Для каждого модуля в папку admin:

Order Deny,Allow
Deny from all
Allow from 80.254. (пишете ваш ип)

В приницпе в админку никто теперь не влезет, даже если пароли будет знать

Для папки uploads и для папки аватаров:

AddType image/jpeg .php
AddType image/jpeg .htm .html

Теперь там хоть по три php шелла будут закидывать, только толку от них ноль

[Radli]

Мну тож поламали, но ток главную страницу вроде, тот же поставили INDEX.HTML что с ПХП незнаю пока... Сеодня вечером зайду через фтп, буду смотреть.

на главной странице

Hacked by AnonscorpAttackTeam

Please click our web page

Anonymous come back...

ANONYMOUS & SCORPION'LIFE & CORSAIR & ACRID (CODER)

Contact us for security ;
CorsaiR@turkhackteam.net
AnonymouS@allahraziolsun.org
AcriD@semum.com

AnonScorp web page < Please click our web page ..

а если заходишь например сюды /modules/news/, то нормально и дальше можно работать.