Вопрос по мотору срочно.

1. Nervous (28.12.2010 / 17:33)
Вообщем открываю файл header.php который в папке templete и там два ваплога их ктото прописал, помогите узнать как это и что нужно зделать чтобы такое не повторилось

2. Дмитрий (28.12.2010 / 17:36)
Доступ к ftp имеет кто-то? Какой мотор? Смотри код ваплога, иди на ваплог и смотри, что это за сайт, кто владелец. Так же посмотри логи посещений на хосте.

3. Nervous (28.12.2010 / 17:37)
мотор 18.5 Это только по ftp или может дыра?

4. Дмитрий (28.12.2010 / 17:40)
Возможно и дыра. Посмотри логи посещений на хосте. С какого IP и когда был предыдущий вход. Если повезет, по IP и вычислишь.

5. Nervous (28.12.2010 / 17:46)
А ты не подскажеш как посмотреть логи посещений в ispmanager?

6. Дмитрий (28.12.2010 / 17:57)
в cpanel в верхнем левом углу выводится инфо о предыдущем входе. А в ISP чет не могу найти. Хотя должно быть. Это к Шифту постучись.
По сути, доступ был через хост, т.к. в 18 моторе вроде бы нет фишки редактирования файлов из админки...

7. DizGraf (28.12.2010 / 18:05)
Где эта папка templete лежит? Может это просто чел который тему делал и запихал туда зачем-то свой счетчик.

8. Nervous (28.12.2010 / 18:16)
Нет щетчик я удалил вчера а сегодня их снова 2 там была, папка templete в корне сайта.

9. Дмитрий (28.12.2010 / 18:17)
7. DizGraf, /templete - системная папка, к скинам оформления отношения не имеет. Если в скине разве что шелл в комплекте не лежит...

Добавлено через 02:44 сек.
1. Отрешонный Nervous, просканируй двиг из админки. Какие новые файлы появились на хосте. Возможно, и правда, шелл. Так ты вычислишь его..

10. Nervous (28.12.2010 / 18:23)
9.Просканировал, ничего не изменялось за последнее время. файл header.php стоит в шапке всех файлов.

11. Nervous (28.12.2010 / 19:22)
Кто еще чтото подскажет?

12. Игорь (28.12.2010 / 19:46)
А чё у тебя ispmanager-е нет логов?
Эт тогда не панель для управления сайтом,а гомнецо полное!
Чё за хост то?

13. Nervous (28.12.2010 / 20:06)
12. Хост хороший, Просто я не могу разобратся в тех логах?

14. Nervous (29.12.2010 / 12:47)
В логах в isp нету других ip, проверил систему только файло header.php изменен.
Как он может редактировать этот файл?

15. Shur1k (29.12.2010 / 13:46)
понимаешь, там возможно и есть дыра на сайте, у тебя онлайн город, Арена, веселица, они рабочие исправлены ?

16. Nervous (29.12.2010 / 13:58)
,висилица покупалась у Соло значит норм, город исправлен.

Добавлено через 01:38 сек.
Он походу не может редактировать другие файлы в других папках он только эту папку и файл header.php

URL: https://visavi.net/topics/17050