Точно шел!!! что то надо делать!!!!
/**
* WSO 2
* Web Shell by oRb
*/
alpik
лето не за горами...
+254
Репутация
15095
Рейтинг
Сегодня мой сайт взломали, вернее сайт нормально работатет, но вдруг неожиданно потяжелел на 15 мб.
Путем анализа я обнаружил в папке images левый сайт. Слил его себе — чистый html-ый сайт на тематику ЕГЭ 2010 и ссылками на порно. Посмотрел дату заливки примерно 14.00. Поднял логи доступа. Обнаружилось что в это время чел с ip 94.100.31.74 вытворял вот: выкладываю с лога
И вот уважаемые гуру теперь вопросы:
1 — /upload/userfiles/192 — это путь юзера id 192?
2 — проанализируйте пож файлик который он залил wso1_pack.pHp, у меня толку нехватает, кажется что то скверное, пркрепил его в атаче в zip
Очень хочеться услышать ответы, может у кого-нибудь уже такая была ситуешн
Путем анализа я обнаружил в папке images левый сайт. Слил его себе — чистый html-ый сайт на тематику ЕГЭ 2010 и ссылками на порно. Посмотрел дату заливки примерно 14.00. Поднял логи доступа. Обнаружилось что в это время чел с ip 94.100.31.74 вытворял вот: выкладываю с лога
[04/Nov/2010:14:14:52 +0300] "POST /upload/userfiles/192/wso1_pack.pHp HTTP/1.0" 200 33359 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en; rv:1.9.2) Gecko/20100115 MRA 5.6 (build 03278) Firefox/3.6 (.NET CLR 3.5.30729)"
1 — /upload/userfiles/192 — это путь юзера id 192?
2 — проанализируйте пож файлик который он залил wso1_pack.pHp, у меня толку нехватает, кажется что то скверное, пркрепил его в атаче в zip
Очень хочеться услышать ответы, может у кого-нибудь уже такая была ситуешн
#2
3 ноября 2010 в 18:03
анализ показал вот такой код:
Так что создай в стилях свой class и примени его к ссылке
#nav li a:hover, #nav li#myprofile a:hover { background-attachment: scroll; background-color: #dae1e8; background-image: none; background-position: 0% 0%; background-repeat: repeat; border-top-color: #cad1d9; border-top-style: solid; border-top-width: 1px; color: #36638e; text-decoration: none; }
Я отлично себе формирую sitemap в Sape, ну просто отлично :)
причем стандарт поддерживается поисковыми системами Google и Yandex.

ps сапе это выгодно — ей надо найти все странички вашего сайта. Сам пользуюсь и всем советую
причем стандарт поддерживается поисковыми системами Google и Yandex.

ps сапе это выгодно — ей надо найти все странички вашего сайта. Сам пользуюсь и всем советую
В объявлениях и фото тоже желательно включить кнопочки и в noindex их.
Код формирования ссылки для сервиса Facebook:
Код формирования ссылки для сервиса Twitter:
Код формирования ссылки для сервиса Google Buzz:
Код формирования ссылки для сервиса Я.ру:
Код формирования ссылки для сервиса Вконтакте:
Код формирования ссылки для сервиса Blogger:
Код формирования ссылки для сервиса LiveInternet:
Код формирования ссылки для сервиса Livejournal:
Код формирования ссылки для сервиса Memori:
Код формирования ссылки для сервиса Мой Мир:
И еще Кнопка «Класс!» — dev.odnoklassniki.ru/wiki/display/plugins/Social+Plugins
Код формирования ссылки для сервиса Facebook:
http://www.facebook.com/sharer.php?u={ссылка страницы которую нужно добавить в закладки}
http://twitter.com/home/?status={заголовок страницы}+{ссылка страницы которую нужно добавить в закладки}
http://www.google.com/buzz/post?url={ссылка страницы которую нужно добавить в закладки}&title={заголовок страницы}
http://my.ya.ru/posts_add_link.xml?URL={ссылка страницы которую нужно добавить в закладки}&title={заголовок страницы}
http://vkontakte.ru/share.php?url={ссылка страницы которую нужно добавить в закладки}
http://www.blogger.com/blog_this.pyra?t&u={ссылка страницы которую нужно добавить в закладки}&n={заголовок страницы}&a=ADD_SERVICE_FLAG&passive=true&alinsu=0&aplinsu=0&alwf=true&hl=ru&skipvpage=true&rm=false&showra=1&fpui=2&naui=8
http://www.liveinternet.ru/journal_post.php?action=n_add&cnurl={ссылка страницы которую нужно добавить в закладки}
http://www.livejournal.com/update.bml?event={ссылка страницы которую нужно добавить в закладки}&subject={заголовок страницы}
http://memori.ru/link/
http://connect.mail.ru/share?share_url={ссылка страницы которую нужно добавить в закладки}
Все всем спасибо — исправил! Правится это в базе cms_board_cats — Корневая рубрика — в столбцах orderby orderto — характерно для моего скрина
Да нужно главную страницу доски, искал по форуму — не нашел решения, иначе б не обратился
Александр, alpik наверно спрашивает про главную страницу доски.
там сортировку не настроишь ))) правится в базе, там где список категорий. Где то на форуме есть ответ, мне, если не ошибаюсь, Maximov подсказывал...
#7
1 ноября 2010 в 21:43
вопрос по смарти — как прописать в шабе абсолютный путь страницы? {$page.url}? непонимаю…
Очень интересует настройка фильтра… подскажите настройки фильтра по умолчаню где настраивать, где покопать?
как все таки настроить фильтр на доске объявлений что было по умолчанию согласно скрину, помогите гуру пожалуйста
Очень интересует настройка фильтра… подскажите настройки фильтра по умолчаню где настраивать, где покопать?
#10
28 октября 2010 в 10:34
спасибо Александр! Будем ставить!
instantcms.ru/forum/thread4587.html
читаем. может от сюда что пригодится.
А ты поподробнее расспиши как переносил? Предположение: Сперва слил к себе, потестил в денвере — ага пашет — и на новый хостер залил?.. это только предположение и собственный опыт…
Сервис не падает? Как тормознутость чата, смысле не грузит сайт сильно?
миничат cbox.ws/ не устраивает?
я им пользуюсь уже больше года. Шустро робит, настраивается внешний вид, есть русский язык...
#13
27 октября 2010 в 13:56
Тоже интересует этот модуль latest_user_photo_eeb0e.zip! Помогите форумчане добрые, у кого он есть выложите пожалуйста сюда его или ссылочкой поможите!
Да я думал об этом… но рейтинга уже не получится общего (нужен учет общий по рейтингу из всех подкаталогов)…
создай несколько модулей на разные каталоги и выведи.