Тема: Помоги мне (WAP/WEB мастеру/Хостинги/Домены) Сибирский (27 Sep 2018 в 15:09) тебе надо искать не только файл а и то. как он туда попал. Но скажу сразу уже маловероятно что что то поможет, надо изначально об этом заботиться, прежде чем что то устанавливаешь. Энмеркар (27 Sep 2018 в 17:37) diski, Что именно ищешь этот файл в своём движке или скрипт защиты!? diski (27 Sep 2018 в 19:36) Любой PHP-код для поиска файлов? Энмеркар (27 Sep 2018 в 20:55) diski, Так зачем он тебе если через хост можно найти любой файл,, выбери свою папку с сайтом после в панели выбери пункт поиск файлов или же текста если ты будешь искать текст,, впиши там в графе имя файла.php и потом нажми искать и он обязательно найдётся если он там есть и покажет путь к нему Saint (27 Sep 2018 в 23:38) тут случай когда вопрос изначально был понят не правильно и понеслось ... Скорее всего под словом \"hack\" имеется ввиду вредоносный файл ,а не имеющий конкретное название . было бы не логично если бы он знал только название файла .Откуда? как он мог узнать? --------- Вообщем мне кажется на такие темы не стоит отвечать без пол литра . если уж отвечать то начинать с расспросов ,хотя бы что он принял за взлом . Скрины там всякие ,что творил злодей . А то глядишь автору может и показалось)) Энмеркар (28 Sep 2018 в 01:55) Saint, Ну да согласен на все сто,, что вопрос можно было проще изложить но больше полезной инфы в него вложить а так только термин блестящий,, хотя я своим методом файловые менеджеры вылавливаю последнее время:),, хотя hack php я думаю он знает раз указал.ржу. Скиталец (28 Sep 2018 в 07:05) Автор ищи все переменные $_FILE а так же хэшированные куски кода потом через директивы в микрофон фигу рации огранич доступ ко всем файлам кроме файлов движка дальше проверяй все файлы на вредоносный код в том числе счетчики и дизайн Сибирский (28 Sep 2018 в 08:53) --Цитата-- Скиталец (28 Sep 2018 в 07:05): Автор ищи все переменные $_FILE а так же хэшированные куски кода потом через директивы в микрофон фигу рации огранич доступ ко всем файлам кроме файлов движка дальше проверяй все файлы на вредоносный код в том числе счетчики и дизайн ---------- Скиталец, а если шелл был залит при помощи file_put_contents($file,$_GET[\'my_var\']); mrholler (28 Sep 2018 в 17:06) Сибирский, для начала выслушать бы автора, как он понял что его сайт взломали, а потом думать где и что находится. [i]Добавлено:[/i] Сибирский, Может ему вообще его залили через обменник, вариантов может быть куча не зная что именно произошло с сайтом Скиталец (28 Sep 2018 в 21:12) Сибирский, ага, да хоть как, не суть код лопатить надо полюбому Бандера (29 Sep 2018 в 02:58) mrholler, Сибирский об этом и писал. И да... Для автора положение гилка. Над ситуацией должен работать не менее опытный человек, залившего шелл. Только ручками и чётким пониманием что лишнее появилось в коде. Источник: http://www.dcms-social.ru/forum/20/40/62537/