Движок DataLife Engine /DLE

[Meverik007]

Поставил cms DLE. через две недели вот такая штука - на этом вылезла хрень сбоку...
на втором вообще сайта нет а теперь вот так притом что сайт работал и естественноя его не выключал.
Может кто подскажет что сделать?

[vlasik]

Поздравляю твои сайты взломаны по полной программе!!!
Открываю первый:

Цитата: Запрашиваемый URL-адрес не может быть предоставлен В запрашиваемом объекте по URL-адресу: http://www.osetr.org.ua/ Обнаружена угроза: объект заражен HEUR:Trojan.Script.Iframer Пожалуйста, обратитесь к вашему провайдеру, если вы считаете это сообщение ошибочным.

Открываем второй:

Цитата: Сайт временно отключен: Белая магия Снять порчу Как снять порчу Магия Привороты Гадание таро Карма Обучение Рейки Исполнения желаний Исполнение желаний Исполнения желаний Исполнение желаний Заработай деньги Заработать деньги в интернете Белая магия Снять порчу Как снять порчу Магия Привороты Гадание таро Карма Обучение Рейки Исполнения желаний Исполнение желаний Исполнения желаний Исполнение желаний

И причем ссылки идут не на твой сайт!!!
Рекомендую обратитса к хостеру тех сайтов, чьи сылки стоят у тебя. Хостер по идее должен отключить эти сайты!!!

Поменяй пароли доступа к FTP! А вообще смени хостинг для своих сайтов!!! Так будет надежнее!!!

[Meverik007]

Спасибо за имхо..
Думаю дело не в хостере, за ним такого раньше не замечалось..
А вот по поводу установки CMS DLE с этого форума стоит быть очень осторожным, как видите все или дрявое или с троянами..

[alexz17]

Цитата: Сообщение от Meverik007 Спасибо за имхо.. Думаю дело не в хостере, за ним такого раньше не замечалось.. А вот по поводу установки CMS DLE с этого форума стоит быть очень осторожным, как видите все или дрявое или с троянами..

вообще, пару постов назад были ссылки на mid-team, сколько раз ставил его нуллы- все в порядке.
я уверен что у вас и на компьютере целая куча вирусов.
покажите сообщение от которого вы скачали это "дрявое или с троянами" ДЛЕ.

[Meverik007]

Цитата: Сообщение от alexz17 вообще, пару постов назад были ссылки на mid-team, сколько раз ставил его нуллы- все в порядке. я уверен что у вас и на компьютере целая куча вирусов.

Не исключаю что в системе есть вредоносные программы, НО.. после установки cms сайты работали больше месяца без проблем.. неделю не заходил на них когда обнаружился взлом...

Цитата: Сообщение от alexz17 покажите сообщение от которого вы скачали это "дрявое или с троянами" ДЛЕ.

К сожалению лог загрузки не сохранился, не могу точно сказать с какого сообщения скачивал..

[no_n@me]

Module PingationMod 1.4 English version NULLED for DLE v.8.2

ПРЕДУПРЕЖДЕНИЕ: сам не тестировал!

Module "pingationMod" - provides timely notification ping services on the changes on your site. Services for the ping - a service that informs search engines that your site appeared the next publication. As a result, the search engine spiders quickly learn that you have written a new article and visiting the site to its index.

Features of the module:
Hand-sending notifications ping services from admin panel (for Ajax)
-Automatically sends notifications ping services after the publication of news
-Sending notification ping services after news editing
Hand-sending XML sitemap to search engines, such as: Ask.com, Bing, Google and Yahoo from the admin panel (for Ajax)
-Quick navigation to all sections of the module
-Introduction log events

List of changes in version 1.4:
-Added output errors on screen, if the XML site maps do not exist
-Ability to send a site map in Yahoo (for this you need the App ID in the module settings)
-Fixed all known bugs

Ping-services
ping.blogs.yandex.ru/RPC2
blogsearch.google.ru/ping/RPC2
xping.pubsub.com/ping/
wasalive.com/ping/
rpc.weblogs.com/RPC2
rpc.technorati.com/rpc/ping
rpc.icerocket.com:10080/
pinger.blogflux.com/rpc
ping.weblogalot.com/rpc.php
ping.syndic8.com/xmlrpc.php
ping.feedburner.com
blogsearch.google.us/ping/RPC2
blogsearch.google.com/ping/RPC2
blogsearch.google.co.uk/ping/RPC2
blogpeople.net/servlet/weblogUpdates
api.moreover.com/RPC2
www.xianguo.com/xmlrpc/ping.php
www.feedsky.com/api/RPC2
www.blogpeople.net/servlet/weblogUpdates
rpc.reader.livedoor.com/ping
ping.namaan.net/rpc
ping.kutsulog.net
ping.fc2.com
ping.blogoon.net
rpc.pingomatic.com
ping.weblogs.se/
blogmatcher.com/u.php
coreblog.org/ping/
bulkfeeds.net/rpc
trackback.bakeinu.jp/bakeping.php
ping.myblog.jp
ping.bitacoras.com
ping.bloggers.jp/rpc/
ping.blogmura.jp/rpc/
xmlrpc.blogg.de
1470.net/api/ping
bblog.com/ping.php
blog.goo.ne.jp/XMLRPC
api.feedster.com/ping
api.my.yahoo.com/RPC2
ping.blo.gs/
rpc.blogrolling.com/pinger/
rpc.newsgator.com/
topicexchange.com/RPC2
www.blogdigger.com/RPC2
www.blogstreet.com/xrbin/xmlrpc.cgi
www.newsisfree.com/RPCCloud
a2b.cc/setloc/bp.a2b
api.moreover.com/ping
api.my.yahoo.com/rss/ping
bitacoles.net/ping.php
bitacoras.net/ping
blogdb.jp/xmlrpc
blogdigger.com/RPC2
blogoole.com/ping
blogoon.net/ping
blogshares.com/rpc.php
blogsnow.com/ping
blogstreet.com/xrbin/xmlrpc.cgi
coreblog.org/ping
lasermemory.com/lsrpc
mod-pubsub.org/kn_apps/blogchatter/ping.php
newsisfree.com/xmlrpctest.php
ping.amagle.com
ping.blo.gs
ping.bloggers.jp/rpc
ping.blogmura.jp/rpc
ping.cocolog-nifty.com/xmlrpc
ping.exblog.jp/xmlrpc
ping.rootblog.com/rpc.php
ping.weblogs.se
pingoat.com/goat/RPC2
rcs.datashed.net/RPC2
rpc.blogbuzzmachine.com/RPC2
rpc.blogrolling.com/pinger
snipsnap.org/RPC2
weblogues.com/RPC
xping.pubsub.com/ping
blogbot.dk/io/xml-rpc.php
catapings.com/ping.php
effbot.org/rpc/ping.cgi
thingamablog.sourceforge.net/ping.php
blogsearch.google.com/pingRPC2
rpc.newsgator.com
newsisfree.com/RPCCloud
mod-pubsub.org/ping.php
pingqueue.com/rpc
rpc.britblog.com
services.newsgator.com/ngws/xmlrpcping.aspx
holycowdude.com/rpc/ping
wasalive.com/ping
blogsearch.google.com/pingRPC2nd
rpc.icerocket.com:10080
pingoat.com/goat/rpc2
rcs.datashed.net/rpc2
rpc.blogbuzzmachine.com/rpc2
newsisfree.com/rpccloud
queerfilter.com/ping
weblogues.com/rpc
api.mw.net.tw/RPC2
api.my.yahoo.com/ping
blogsdominicanos.com/ping
blogsearch.google.co.uk/pingRPC2
blogsearch.google.us/pingRPC2
feedsky.com/api/RPC2
fgiasson.com/pings/ping.php
focuslook.com/ping.php
holycowdude.com/rpc/ping
imblogs.net/ping
ping.blogg.de
ping.fakapster.com/rpc
ping.wordblog.de
pinger.onejavastreet.com
rpc.tailrank.com/feedburner/RPC2
rpc.wpkeys.com
rssfeeds.com/suggest_wizzard.php
rssfwd.com/xmlrpc/api
signup.alerts.msn.com/alerts-PREP/submitPingExtended.doz
weblogalot.com/ping
xianguo.com/xmlrpc/ping.php
zhuaxia.com/rpc/server.php
focuslook.com/ping


Download:
http://depositfiles.com/files/sbgraryly
http://www.easy-share.com/1908574451...by_DLEVIET.rar
http://www.megaupload.com/?d=VCUCFDIQ
http://lix.in/-5e4048

[Petro37]

Цитата: Сообщение от Meverik007 Не исключаю что в системе есть вредоносные программы, НО.. после установки cms сайты работали больше месяца без проблем.. неделю не заходил на них когда обнаружился взлом....

Решения, которые помогут исключить взлом сайта на DLE:

1. Скачивать нужно только нуллы Mid-Team, или Masima.

2. Нельзя оставлять пароль в Тотал-Коммандере.

3. Осмотрительно используйте сторонние шаблоны DLE (там тоже могут быть закладки).

4. Внимательно отнеситесь к установке прав на файлы.

5. Будьте осторожны с установкой сторонних расширений: модулей и хаков к DLE, которые находите в Интернете (они могут содержать вредоносные скрипты).

6. Если на дисковом пространстве хостера уже размещен вредоносный шелл (это бывает), вам не поможет защититься ни одна из перечисленных выше мер. Так что, тщательно подходите к выбору хостера.

P.S в том, что касается безопасности собственных сайтов лучше быть параноиком.

[alexz17]

добавлю - не делайте возможным выполнение php-кода в шаблонах сайта.

[Meverik007]

Petro37,
alexz17,
Откуда можно брать проверенные шаблоны модули и хаки?
и как убрать возможность выполнния php-кода в шаблонах сайта?
Спасибо за помощь)

[alexz17]

Цитата: Сообщение от Meverik007 как убрать возможность выполнния php-кода в шаблонах сайта?

по умолчанию php-код в шаблонах не выполняется, просто некоторые включают эту возможность в index.php, когда проще и безопаснее написать например модуль.
Где брать шаблоны - на форумах которые посещаете, где народ высказывается, если что-то не так. На специальных сайтах посвященных ДЛЕ.

[Xsanders]

Нужен модуль оплаты VIP через Webmoney, поделитесь , если у кого есть...

[SaDead]

Цитата: Сообщение от Meverik007 Поставил cms DLE. через две недели вот такая штука - *** скрытый текст ***вылезла хрень сбоку... на втором вообще сайта нет а теперь *** скрытый текст ***притом что сайт работал и естественноя его не выключал. Может кто подскажет что сделать?

Тебя скорее всего через уязвимость взломали, фикс для которой на предыдущей странице. Если версия движка актуальная то взломать сайт очень проблематично. Дыры есть, но они приватные.

PHP код выполняется только в login.tpl. Так что его стоит внимательно проверять. И скачивайте шаблоны с проверенных сайтов, таких как 4dle.ru

[darsi]

подскажите чайнику - вот скачал я DLE + скачал шаблон .
Вопрос - вместе с шаблоном подгружаются все недостающие в ДЛЕ модули и хаки, или - если их нету, как мне узнать какие надо подключить что полностью задействовать шаблон.

[SaDead]

Цитата: Сообщение от darsi подскажите чайнику - вот скачал я DLE + скачал шаблон . Вопрос - вместе с шаблоном подгружаются все недостающие в ДЛЕ модули и хаки, или - если их нету, как мне узнать какие надо подключить что полностью задействовать шаблон.

Установка модов и хаков в ДЛЕ ручная (хотя есть и исключения).
Как правило никаких модулей/хаков не идёт с шаблонами. А если и идут, то должна быть инструкция по их установке.

[darsi]

а если есть шаблон и сайт с какого он рипнут мне известен, как узнать какие компоненты нужно доставить