Устранение уязвимостей DLE 9.4?

loverman 05.04.2015 Все вопросы » MySQL 2308

вопрос

Доброго времени суток. Имеется сайт под управлением dle 9.4 В данный момент наш сайт очень часто взламывают, размещают вредоносный код в базе данных. Было произведено много настроек на сервере, сайт лечили и ставили защиту специалисты revisium.com, но ничего не помогает, злоумышленник получает доступ к базе данных снова и снова. Обновить CMS до новой версии практически невозможно, так как перестанут работать многие модули, установленные за все время работы сайта. Может кто-то имеет опыт по закрытию уязвимостей? Кто-то может взяться за это? Подробности объясню в личке!

Ответа пока нет

2 комментария

Гости

385

vadims - 2015-06-036 апреля 2015 01:07 - #43005

У меня была 9.5 наверное версия. Так же постоянно добавляли вредоносный код.
Мне помогло -
Взял .htaccess с 10.2 версии из uploads и залил себе на сайт, так как в старых версиях движка кажется там была дыра, через которую можно было загрузить шел и после запускать его. Думаю так и происходит.
После я решил перейти на 10.2 чем ждать очередного взлома.
Говорят DLE код дрявый, так что это нормально что вас ломают :D

Юзер

242

Kota - 2015-06-036 апреля 2015 01:45 - #43008

Здравствуйте!
Готов помочь, пишите мне в скайп: hideki-sempaii

non-stop | Как решить проблему индексации DLE в пои ... ¹

non-stop
Как решить проблему индексации DLE в поиске Bing?
19-12-2024, 17:02

Забыл написать что обновился до последней версии 17.3
Интересно узнать, это только у меня проблема, или это проблема движка? проверьте свои сайты на наличие в поиске Bing.
В 11 винде именно эта поисковая система стоит по умолчанию . кроме того эта же поисковая система отвечает за индекс еще одного поисковика - yahoo. Эти системы могут давать дополнительный процент пискового трафика на сайты.
lutskboy | Как максимально грамотно организовать до ... ¹

lutskboy
Как максимально грамотно организовать добавление материалов через SQL-запросы?
18-12-2024, 21:39

все верно. related_ids автоматом заполняется потом.
derebas | Убираем xfsearch из адресной строки ⁷

derebas
Убираем xfsearch из адресной строки
16-12-2024, 02:35

в правилах транслитерации для tagvalue поставьте замену " " => "-", например так
str_replace(array('.', ' ', '/', '&', "'", '+', '«', '»', ':', '!'), array('', '-', '-', 'and', '', '', '', '', '', '')
toxicpioner | Убираем xfsearch из адресной строки ⁷

toxicpioner
Убираем xfsearch из адресной строки
15-12-2024, 19:31

если в доп поле есть пробел, будет выдавать просто 403 стр
dj-avtosh | Воспользовался хаком удаление html из ад ... ²

dj-avtosh
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
12-12-2024, 17:26

Нужно правило с year поднять выше всех в .htaccess
TeraMoune | Воспользовался хаком удаление html из ад ... ²

TeraMoune
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
11-12-2024, 22:12

У вас убрано слишком много отличительных признаков в ссылках и теперь ссылки пересекаются. Убрали xfsearch, убрали html, а так же зачем то убрали дефиз разделяющий id и alt_name. Теперь некоторые ссылки будут отвечать выражению под правила ссылок новостей. Исправить вы можете только переосмыслив эти ссылки и добавить в них каких-то отличительных особенностей, переосмыслить чпу.
toxicpioner | Как упорядочить ID новостей ¹⁹

toxicpioner
Как упорядочить ID новостей
9-12-2024, 22:24

***Комментарий удален***
DnCnv | Как показать только одну категорию, к ко ... ¹

DnCnv
Как показать только одну категорию, к которой принадлежит новость?
9-12-2024, 01:46

***Комментарий удален***
web102 | Почему не отображается картинка в галере ... ³

web102
Почему не отображается картинка в галерее?
4-12-2024, 11:49

дайте адрес сайта. можно в личку
Shandi | Почему не отображается картинка в галере ... ³

Shandi
Почему не отображается картинка в галерее?
3-12-2024, 08:53

Мне как ламеру ничего не понятно:( Кто-то это исправляет за денужку?