Безопасность сайта, заливают shell |
Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6754-й день
![]() |
Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua |
Безопасность сайта, заливают shell |
PRIHOD |
![]()
Пост
#1
|
Репутация: ![]() ![]() Постоялец ![]() ![]() ![]() Группа: Пользователи Сообщений: 1 233 С нами с: 8-August 07 ![]() |
Приветствую!
Регулярно на один из сайтов заливают шел. Движок Wordpress последняя версия. Права на все папки 750 на файлы 644 Доступ фтп открыт для 1 ip. Пароли регулярно меняю. В корне .ftpaccess <limit ALL> Allow from мой ип Deny from all </limit> логи,phpinfo » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « .htaccess » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « Как обезопасить? Сообщение отредактировал PRIHOD - Jul 27 2015, 10:42 |
![]() ![]() |
Koka-ftp |
Пост
#2
|
Репутация: ![]() ![]() Старожил ![]() ![]() ![]() ![]() Группа: Пользователи Сообщений: 3 278 С нами с: 10-April 08 ![]() |
из под Opatelecom вы ночью логинились в админку?
xmlrpc вы подымали? пендосия его долбит понемногу)) шел в корень сливают? |
PRIHOD |
Пост
#3
|
Репутация: ![]() ![]() Постоялец ![]() ![]() ![]() Группа: Пользователи Сообщений: 1 233 С нами с: 8-August 07 ![]() |
из под Opatelecom вы ночью логинились в админку? нет xmlrpc вы подымали? пендосия его долбит понемногу)) родной файл wp шел в корень сливают? страдает корень, /wp-content/theme, /wp-include зы: прочитал хабр будем мониторить логи Сообщение отредактировал PRIHOD - Jul 27 2015, 10:57 |
Koka-ftp |
Пост
#4
|
Репутация: ![]() ![]() Старожил ![]() ![]() ![]() ![]() Группа: Пользователи Сообщений: 3 278 С нами с: 10-April 08 ![]() |
да, курить логи....смотреть дату создания омна...и смотреть к какому файлу было обращение в тот момент..
я бы ещё файло грепом пробил... ;document.write(unescape возможно в конце файликов будет что-то типа » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « ещё вариант, просканить ресур этим |
![]() ![]() |
![]() |
Упрощённая версия | Сейчас: 10th September 2024 - 20:22 |
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст. |