найти дыру в сайте

  • lexaby

    (@lexaby)


    7 лет, 10 месяцев назад

    Доброго дня,

    обнаружил в админке появление пачки новых сгенерированных страниц (не отображаются на сайте) и измененный имэйл аккаунта админа.
    по фтп не обнаружил подозрительных дат модификаций фалов

    Странно, что новый имэйл админа был выставлен явно специально придуманный, а мотивация создания 40 новых пустых страниц не прослеживается.

    Что еще можно посмотреть, чтобы разобраться в беде?

    • Тема изменена 7 лет, 10 месяцев назад пользователем lexaby.
Просмотр 4 ответов — с 1 по 4 (всего 4)
  • Автор lexaby

    (@lexaby)

    7 лет, 10 месяцев назад

    *500 пустых страниц. Но всё равно этого не достаточно, чтобы нанести ущерб сайту

    wpgear

    (@wpgear)

    7 лет, 10 месяцев назад

    Может Кошка уселась на клавиатуру? ))

    Автор lexaby

    (@lexaby)

    7 лет, 10 месяцев назад

    при кошке
    1) страницы бы сгенерировались корректно и открывались бы по ссылкам. Интервал генерации пустых страниц — минута.
    2) был бы только один баг. А у нас еще изменился имэйл админа

    и еще заметил, что гуглькаптча стала сложнее, раньше достаточно было только галочку поставить.

    • Ответ изменён 7 лет, 10 месяцев назад пользователем lexaby.
    Flector

    (@flector)

    7 лет, 10 месяцев назад

    начинайте ковырять с варезных плагинов\тем. особенно, если они давно не обновлялись. затем ковыряйте скрипты сервера — начиная с устаревшего phpMyAdmin и прочих. сам движок вам точно не поломали — я сомневаюсь, что кто-то стал бы придерживать эксплойт ради публикации всякой фигни.

Просмотр 4 ответов — с 1 по 4 (всего 4)
  • Тема «найти дыру в сайте» закрыта для новых ответов.

Метки