Сторонние стили phpBB 3.1.Х и безопасность
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB3.1.x | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать расширения
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
).
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB3.1.x | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать расширения
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
Сторонние стили phpBB 3.1.Х и безопасность
Здравствуйте! Появилась проблема: примерно с месяц назад обновил форум с версии 3.013 до 3.1.3, сразу установил стороннюю тему PBTECH. И с этого времени на хостинге стало появляться множество "левых" php файлов, появлялась ошибка 503. Сразу оговорюсь - я не уверен, что взломан был именно phpBB, потому что кроме него, на этом же хостинге еще имеется сайт на вордпресс, с ним та же проблема, но в меньших масштабах. Полная замена файлов обоих движков не помогает - через пару дней всё повторяется. Я далеко не специалист в плане безопасности, поэтому хочу спросить возможно ли через сторонний шаблон каким-то образом получить доступ к сайту? Сайт на вордпресс тоже весь перелопатил, установил плагин с антивирусом, стандартную тему. На форуме сейчас временно отключил сторонний шаблон, оставлю prosilver для проверки.
-
Sheer
- Former team member
- Сообщения: 12113
- Стаж: 19 лет 8 месяцев
- Откуда: Калининград не Кенигсберг
- Благодарил (а): 54 раза
- Поблагодарили: 2756 раз
Re: Сторонние стили phpBB 3.1.Х и безопасность
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
-
Татьяна5
- Поддержка

- Сообщения: 13178
- Стаж: 15 лет 2 месяца
- Благодарил (а): 236 раз
- Поблагодарили: 3754 раза
-
xisp
- phpBB 3.0.0 RC7
- Сообщения: 1798
- Стаж: 14 лет 5 месяцев
- Благодарил (а): 152 раза
- Поблагодарили: 215 раз
- Забанен: Бессрочно
Re: Сторонние стили phpBB 3.1.Х и безопасность
Разве что если включить галочку "Обрабатывать пых в шаблонах".
phpBBex
-
Sheer
- Former team member
- Сообщения: 12113
- Стаж: 19 лет 8 месяцев
- Откуда: Калининград не Кенигсберг
- Благодарил (а): 54 раза
- Поблагодарили: 2756 раз
Re: Сторонние стили phpBB 3.1.Х и безопасность
Еще в стиле может быть "левый" js-скрипт
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Re: Сторонние стили phpBB 3.1.Х и безопасность
Спасибо, почитал, но там все советы сводятся к антивирусу, очистке кода, смены паролей и т.п.Sheer писал(а):Как убить Трояна?
Всё это сделано уже - проверка касперским и полная замена всех файлов движка чуть-ли ни раз в неделю, почти каждый день левые файлы удаляю)
Доступ к хостингу только с определенного IP включен.
Как его искать?Еще в стиле может быть "левый" js-скрипт
Последний раз редактировалось Faza 22.05.2015 2:54, всего редактировалось 1 раз.
-
владимир1983
- phpBB 3.2.6
- Сообщения: 5954
- Стаж: 16 лет 5 месяцев
- Откуда: Сергиев Посад
- Благодарил (а): 373 раза
- Поблагодарили: 727 раз
Re: Сторонние стили phpBB 3.1.Х и безопасность
Faza, vps сервер? Или шаред?
За ваши деньги решу ваши проблемы. Стучи в ЛС.
Нет человека - нет проблемы. (c)
Нет человека - нет проблемы. (c)
-
владимир1983
- phpBB 3.2.6
- Сообщения: 5954
- Стаж: 16 лет 5 месяцев
- Откуда: Сергиев Посад
- Благодарил (а): 373 раза
- Поблагодарили: 727 раз
Re: Сторонние стили phpBB 3.1.Х и безопасность
Если шаред, то попробуй вот этот скрипт запустить http://yandex.ru/promo/manul#about
За ваши деньги решу ваши проблемы. Стучи в ЛС.
Нет человека - нет проблемы. (c)
Нет человека - нет проблемы. (c)

