Сторонние стили phpBB 3.1.Х и безопасность

Есть любые вопросы, связанные со стилями/темами для phpBB 3.1.x? Задайте их здесь!
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB3.1.x | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Faza
phpBB 1.0.0
Сообщения: 7
Стаж: 13 лет 8 месяцев
Благодарил (а): 1 раз
Поблагодарили: 1 раз

Сторонние стили phpBB 3.1.Х и безопасность

Сообщение Faza »

Здравствуйте! Появилась проблема: примерно с месяц назад обновил форум с версии 3.013 до 3.1.3, сразу установил стороннюю тему PBTECH. И с этого времени на хостинге стало появляться множество "левых" php файлов, появлялась ошибка 503. Сразу оговорюсь - я не уверен, что взломан был именно phpBB, потому что кроме него, на этом же хостинге еще имеется сайт на вордпресс, с ним та же проблема, но в меньших масштабах. Полная замена файлов обоих движков не помогает - через пару дней всё повторяется. Я далеко не специалист в плане безопасности, поэтому хочу спросить возможно ли через сторонний шаблон каким-то образом получить доступ к сайту? Сайт на вордпресс тоже весь перелопатил, установил плагин с антивирусом, стандартную тему. На форуме сейчас временно отключил сторонний шаблон, оставлю prosilver для проверки.
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 19 лет 8 месяцев
Откуда: Калининград не Кенигсберг
Благодарил (а): 54 раза
Поблагодарили: 2756 раз

Re: Сторонние стили phpBB 3.1.Х и безопасность

Сообщение Sheer »

Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 13178
Стаж: 15 лет 2 месяца
Благодарил (а): 236 раз
Поблагодарили: 3754 раза

Re: Сторонние стили phpBB 3.1.Х и безопасность

Сообщение Татьяна5 »

phpBB через стиль взломать невозможно
Аватара пользователя
xisp
phpBB 3.0.0 RC7
Сообщения: 1798
Стаж: 14 лет 5 месяцев
Благодарил (а): 152 раза
Поблагодарили: 215 раз
Забанен: Бессрочно

Re: Сторонние стили phpBB 3.1.Х и безопасность

Сообщение xisp »

Татьяна5 писал(а): phpBB через стиль взломать невозможно
Разве что если включить галочку "Обрабатывать пых в шаблонах".
phpBBex
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 19 лет 8 месяцев
Откуда: Калининград не Кенигсберг
Благодарил (а): 54 раза
Поблагодарили: 2756 раз

Re: Сторонние стили phpBB 3.1.Х и безопасность

Сообщение Sheer »

Еще в стиле может быть "левый" js-скрипт
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Faza
phpBB 1.0.0
Сообщения: 7
Стаж: 13 лет 8 месяцев
Благодарил (а): 1 раз
Поблагодарили: 1 раз

Re: Сторонние стили phpBB 3.1.Х и безопасность

Сообщение Faza »

Sheer писал(а):Как убить Трояна?
Спасибо, почитал, но там все советы сводятся к антивирусу, очистке кода, смены паролей и т.п.
Всё это сделано уже - проверка касперским и полная замена всех файлов движка чуть-ли ни раз в неделю, почти каждый день левые файлы удаляю)
Доступ к хостингу только с определенного IP включен.
Еще в стиле может быть "левый" js-скрипт
Как его искать?
Последний раз редактировалось Faza 22.05.2015 2:54, всего редактировалось 1 раз.
Аватара пользователя
владимир1983
phpBB 3.2.6
Сообщения: 5954
Стаж: 16 лет 5 месяцев
Откуда: Сергиев Посад
Благодарил (а): 373 раза
Поблагодарили: 727 раз

Re: Сторонние стили phpBB 3.1.Х и безопасность

Сообщение владимир1983 »

Faza, vps сервер? Или шаред?
За ваши деньги решу ваши проблемы. Стучи в ЛС.
Нет человека - нет проблемы. (c)
Faza
phpBB 1.0.0
Сообщения: 7
Стаж: 13 лет 8 месяцев
Благодарил (а): 1 раз
Поблагодарили: 1 раз

Re: Сторонние стили phpBB 3.1.Х и безопасность

Сообщение Faza »

владимир1983, Шаред
Аватара пользователя
владимир1983
phpBB 3.2.6
Сообщения: 5954
Стаж: 16 лет 5 месяцев
Откуда: Сергиев Посад
Благодарил (а): 373 раза
Поблагодарили: 727 раз

Re: Сторонние стили phpBB 3.1.Х и безопасность

Сообщение владимир1983 »

Если шаред, то попробуй вот этот скрипт запустить http://yandex.ru/promo/manul#about
За ваши деньги решу ваши проблемы. Стучи в ЛС.
Нет человека - нет проблемы. (c)

Вернуться в «Стили для phpBB 3.1.x»