Anonimus

заливали архивом или по файлам?

Добрый день!
Наткнулся на страницах известного хаккерского сайта на описание простейшего способа получения доступа к базам данных практически любого сайта на Instant CMS. Проверил на нескольких сайтах — работает, увы. За 5 сек получаю доступ к dumper.php.
На один из проверенных сайтов отправил сообщение с описанием проблемы и адресом доступа к их базе.

Отправил тикет в багтрекер.

Но хотелось бы получить здесь хотя бы элементарные советы по защите наших сайтов.

dumper.php удалить
пользуйтесь
sypex.net/
на данный момент ничего лучше не встречал

кстати, тему уже 10 раз обсосали
пользуйтесь поиском

А в чем дело? Вы можете помочь?

для начала подробности огласите
или в аську напишите
номер в профиле

Друзья с cmsConfig проблему решили? Помогите решить1

а что за проблема то?

Ну кто-нить смог эту проблему решить? Дело все не в правах!

так какая проблема то?
по моему эта проблема индивидуального характера и дело вовсе не в cms

при переходе с 1.5.3 r2 на 1.5.3 r3 в меню порезало ссылки
была ссылка пункта на xxxxxxx.xxxxxxxx.biz, стало xxxxxxx.xxxxxxxx.b, т.е. на несуществующий адрес.
Сделал откат и повторил переход-итог был такой же.

а бесплатно скачать оттуда не безопасно?

а где взять денег на халяву
и желательно побольше
и что бы ничего не было?

Нашел в папке CORE удалился или удалили. В общем не стало файла cms.php

так залейте заново

не надо создавать по 10 одинаковых сообщений, иначе удаляться будут все!

А нельзя сделать чтобы база данных работала не на MySQL а на текстовых файлах и при установке системы можно было выбирать на какую базу ставить систему

слишком тяжеловата она, для работы на файлах, как мне кажется
вам надо это для экономии на хостинге?

Как сделать форум как на ньюсофрино или наподобие и что для этого надо знать?

для этого надо скачать, а ещё лучше купить форумный двигун IPB

День промучился и снес все нахрен.

Бэкапы остались?
Давайте я вам помогу))

кто выводил деньги из бегуна.
требуется сертификат для вебмани, кто продает и что за сертификат ?

наверное вы имеете ввиду аттестат?

SecFilterEngine Off
SecFilterScanPOST Off

Теперь выдает ошибку 500.

я бы не парился и сменил хостера

Если ваш php-скрипт начинает выдавать 406-ую ошибку (точнее не сам скрипт, а apache) со словами “An appropriate representation of the requested resource /***.php could not be found on this server”, то скорее всего apacheвскому mod_security что-то не нравится в вашем скрипте.

Например, ваш скрипт может принимать в качестве параметра какие-нибудь URLы, а mod_security будет думать, что злобный хакер пытается выполнить remode code injection. Или ещё что-нибудь.

Если вы уверены в своём скрипте, то можно попробовать отключить mod_security. Проще всего это сделать, добавив две директивы в .htaccess:
SecFilterEngine Off
SecFilterScanPOST Off

Если не получается отрубить mod_security с помощью .htaccess, отключайте его с помощью httpd.conf.

Если это не разрешает сделать админ или ваша религия, то читайте логи (типа такого: [mod_security: Access denied with code 406. Pattern match “\\\\.php(3|4|5)?(\\\\?|&).*=(ht|f)tps?:/.*(\\\\?|&) ” at REQUEST_URI [id “300018″] [rev “1″] [msg “Generic PHP code injection protection”] [severity “CRITICAL”] …]) и модифицируйте скрипт таким образом, чтоб он не вызывал подозрений у mod_security.