Serval

У меня сканер Timthumb.php стоит. Ломанули не из-за дырки, а из-за CHMODE.

Недавно переделывал тему для сайта (fullscene). Сделал тестовый блог. И забыл права с 777 на 655 вернуть в нескольких файлах темы. На следующий день кинулся, а блог взломан.

Все уже нашел проверил, файл header.php был модифицирован через шелл. Перелопал весь античат, нашел где о этом рассказали.
Кстати на днях нашел блог этого урода, поэтому попросил всю аудиторию моего сайта помочь наказать засранца, и лоиком задоссили его нафиг.Эффект конечно не сильно долгий, но в копейку ему это вылезет. Конечно хотел его наказать чистым взломом, даже дыру нашел. Но в инъекциях мускуля не силен.

ws256 огромное спасибо! Это то что я искал. Кстати плагин Register Plus не поддерживается давно, поэтому рисковать не стал. Вспомнил был плагин для bp, перепилил пашит!!! Наконец я сделал что хотел, а то после моих модификаций в консоль, которые пользователям видеть не очень надо.)))

Необходима расширенная регистрация, закрыть доступ к консоли пользователям, и профиль на страницах сайта.

Проверил дыр не нашел. Но до меня не доходит, как хакер пароль изменил.