Тема: Антишелл (Движок DCMS-Social/Поиск скриптов) saSHАDE (29 May 2014 в 02:00) Тебе не антишелл нужен сейчас, а закрытие дыр и уязвимостей, Могу проверить твой сайт. platon (29 May 2014 в 02:02) saSHADE, да дело в том что он не через язву взломал он сам говорил да и сайт чистый плюс с защитой а залил шелл либо инклудом saSHАDE (29 May 2014 в 02:03) platon, если залил шелл - значит есть дыры, логично? Антишелл могу тебе продать, примерно такой как был в продаже на гиксе, только я его уже усовершенствовал. platon (29 May 2014 в 02:05) saSHADE, цена антишелла. и сколько будет стоить проверка сайта? Msi (29 May 2014 в 02:05) антищел дыры закрывает? platon (29 May 2014 в 02:07) Msi, антишелл от шеллов Msi (29 May 2014 в 02:08) чо от дыр нет ничего? platon (29 May 2014 в 02:09) Msi, от дыр фильтры нужно стаить Msi (29 May 2014 в 02:10) --Цитата-- platon (29 May 2014 в 02:09): Msi, от дыр фильтры нужно стаить ---------- platon, ясно надо поискать platon (29 May 2014 в 02:14) Msi, а зачем их искать они уже есть Msi (29 May 2014 в 02:16) --Цитата-- platon (29 May 2014 в 02:14): Msi, а зачем их искать они уже есть ---------- platon,ты имеешь ввиду фильтры? platon (29 May 2014 в 02:16) Msi, да Msi (29 May 2014 в 02:17) --Цитата-- platon (29 May 2014 в 02:16): Msi, да ---------- platon, ну это я уже знаю я имею веду антищел platon (29 May 2014 в 02:18) Msi, из пабла вообще не соетую брать даже если найдеш Mstivoj (29 May 2014 в 02:19) --Цитата-- Msi (29 May 2014 в 02:17): platon, ну это я уже знаю я имею веду антищел ---------- Msi, Сначало нужно вытянуть шеллы и закрыть дыры а патом уж ставит Анти- Шелл.... Msi (29 May 2014 в 02:19) --Цитата-- platon (29 May 2014 в 02:18): Msi, из пабла вообще не соетую брать даже если найдеш ---------- platon, да я знаю Msi (29 May 2014 в 02:20) --Цитата-- Mstivoj (29 May 2014 в 02:19): Msi, Сначало нужно вытянуть шеллы и закрыть дыры а патом уж ставит Анти- Шелл.... ---------- Mstivoj, ну да Mstivoj (29 May 2014 в 02:21) --Цитата-- platon (29 May 2014 в 02:18): Msi, из пабла вообще не соетую брать даже если найдеш ---------- platon, Сайт снесли уже или ещё работает? platon (29 May 2014 в 02:23) Mstivoj, я пока его снес скачал бек щас проверяю айболитом на предмет шеллов, так как он ище и редирект поставил на другой сайт в sys/inc/thead.php DrFaust (29 May 2014 в 02:25) в пабле есть антишелл бродяги ищи и найдешь saSHАDE (29 May 2014 в 02:26) DrFaust, а ты сейчас в бан пойдешь за такие советы. saSHАDE (29 May 2014 в 02:26) platon, напиши в личку адрес своего сайта platon (29 May 2014 в 02:26) DrFaust, он на бумасе есть только он не рабочий онбанит юзера за попытку загрузить любой файл будь то картинка или песня platon (29 May 2014 в 02:27) saSHADE, я его снес пока щас скачал бек шелл ищу Mstivoj (29 May 2014 в 02:28) --Цитата-- platon (29 May 2014 в 02:27): saSHADE, я его снес пока щас скачал бек шелл ищу ---------- platon, Можно было не сносить а оставить доступ только себе :) Удобнее искать было бы шеллы и дыры. platon (29 May 2014 в 02:29) Mstivoj, он у меня щас пока на другом домене platon (29 May 2014 в 02:30) Mstivoj, да и смысл закрывать доступ если есть шелл то сделать можно что угодно и без доступа к сайту saSHАDE (29 May 2014 в 02:31) platon, тогда напиши на какой сайт перекидывало =) Mstivoj (29 May 2014 в 02:32) --Цитата-- platon (29 May 2014 в 02:30): Mstivoj, да и смысл закрывать доступ если есть шелл то сделать можно что угодно и без доступа к сайту ---------- platon, Та ну на :D Смотря как закрывать я имею ввиду через корневой хтачес... platon (29 May 2014 в 02:33) Mstivoj, а ты об этом а как через него можно закрыть? Mstivoj (29 May 2014 в 02:34) --Цитата-- platon (29 May 2014 в 02:30): Mstivoj, да и смысл закрывать доступ если есть шелл то сделать можно что угодно и без доступа к сайту ---------- platon, RewriteEngine On RewriteCond %{REMOTE_ADDR} !=тут твои ИП RewriteRule .* - [F] saSHАDE (29 May 2014 в 02:35) Mstivoj, Зачем так хитро? две простых строки deny from all allow from тут айпи Mstivoj (29 May 2014 в 02:36) --Цитата-- saSHАDE (29 May 2014 в 02:35): Mstivoj, Зачем так хитро? две простых строки deny from all allow from тут айпи ---------- saSHADE, :D А куда хоть перекидывало? Интересно :) platon (29 May 2014 в 02:37) saSHADE, ща у многих айпи динамический так что заново переподключить и уже другой айпи saSHАDE (29 May 2014 в 02:39) platon, не переподключайся =) Хотя у меня статика уже давно. platon (29 May 2014 в 02:42) saSHADE, а как по другом хоть немного можно защитить от шеллов кроме Deny from all Mstivoj (29 May 2014 в 02:44) --Цитата-- platon (29 May 2014 в 02:42): saSHADE, а как по другом хоть немного можно защитить от шеллов кроме Deny from all ---------- platon,Кстате если ты вытянешь все шелы не факт что это тебе поможет... platon (29 May 2014 в 02:45) Mstivoj, ну это ясно если сть язвы то шелл можно снова залить platon (29 May 2014 в 02:49) шелла нет я как первый раз его удалил так он его больше не закидал, platon (29 May 2014 в 02:49) блин се таки есть шелл в игре интерны Mstivoj (29 May 2014 в 02:50) --Цитата-- platon (29 May 2014 в 02:49): шелла нет я как первый раз его удалил так он его больше не закидал, ---------- platon, Так ищи через что он залил те его... platon (29 May 2014 в 02:51) вот же умник накидал мне шеллов platon (29 May 2014 в 02:52) Mstivoj, вот это меня щас больше всего интересует, такое дело у меня появился корне файл и когда я его открыл там было несколько строк и назание пшп файла плохо что я его удалил и непомню точно содержимое может он с помощю этого файла накидал шеллов Mstivoj (29 May 2014 в 02:54) --Цитата-- platon (29 May 2014 в 02:52): Mstivoj, вот это меня щас больше всего интересует, такое дело у меня появился корне файл и когда я его открыл там было несколько строк и назание пшп файла плохо что я его удалил и непомню точно содержимое может он с помощю этого файла накидал шеллов ---------- platon, Нет... Навряд ли.... platon (29 May 2014 в 02:56) Mstivoj, ну а как может через игру какую то но то что сайт чистый я уверен на 85% а от за сами игры не уверен Mstivoj (29 May 2014 в 02:58) --Цитата-- platon (29 May 2014 в 02:56): Mstivoj, ну а как может через игру какую то но то что сайт чистый я уверен на 85% а от за сами игры не уверен ---------- platon, Ну да в Интрернах та может и есть раз шелл там :D platon (29 May 2014 в 02:59) Mstivoj, в интернах и в сообществах нашол но в сообществах точно не было шелла да и дыр в моде не было так как мне кодер проверял сообщества и ище несколько модов Mstivoj (29 May 2014 в 03:02) --Цитата-- platon (29 May 2014 в 02:59): Mstivoj, в интернах и в сообществах нашол но в сообществах точно не было шелла да и дыр в моде не было так как мне кодер проверял сообщества и ище несколько модов ---------- platon, Ну правиряй всё....Он кстате мог те понаделать за 5 минут там кучу дыр :D platon (29 May 2014 в 03:02) Mstivoj, да нет врят ли у него было максимум минуты 3-4 Mstivoj (29 May 2014 в 03:04) --Цитата-- platon (29 May 2014 в 03:02): Mstivoj, да нет врят ли у него было максимум минуты 3-4 ---------- platon, За минуты 2 можно десяток дыр запилить не спеша.... platon (29 May 2014 в 03:05) ха в чем прикол все шеллы он закинул мне в корневые папки модов соответственно там в .htaccess не прописано Deny from all значит шелл может исполнятся а вот я добавил Deny from all и уже шелл не работает saSHАDE (29 May 2014 в 03:13) platon, причем не работает не только шелл, но и все остальное что находится в этой папке platon (29 May 2014 в 03:13) Mstivoj, обнаружил интересную вещь что что последнее изменение файла adm_panel/them_installer.php было произведено сегодня примерно в то время как он взломал platon (29 May 2014 в 03:14) saSHADE, да тупанул я что то а можео как то сделать или нет Saint (29 May 2014 в 04:06) --Цитата-- platon (29 May 2014 в 03:13): Mstivoj, обнаружил интересную вещь что что последнее изменение файла adm_panel/them_installer.php было произведено сегодня примерно в то время как он взломал ---------- platon, мало кто знает наверно . но через заливку тем можно и шелл залить ) вполне возможно он залил шелл имея права админа . а получил их уже через inj . platon (29 May 2014 в 04:09) Saint, да нет прав админа уже не было к тому же у меня на вход в админ панель стоит пасс platon (29 May 2014 в 04:12) Saint, да и ище хочу спросить нашол в папке sys/tmp/ много файлов antiddos.dat я так полагаю что это была ддос атака Mstivoj (29 May 2014 в 16:28) --Цитата-- platon (29 May 2014 в 03:13): Mstivoj, обнаружил интересную вещь что что последнее изменение файла adm_panel/them_installer.php было произведено сегодня примерно в то время как он взломал ---------- platon, Смотри в инсталлере тем он может убрал условие и теперь инсталлер доступен и для гостей....гг Источник: http://www.dcms-social.ru/forum/13/23/21159/