Попытки залогинитьcя в АТЛ под user/pass

весь этот топик именно этому и посвящён. поэтому или читай топик или в аську.

slonic писал:

а можно каким нить доступным языком где нить почитатать как и что делать пошагово? сенкс тебе, добрый человек

Я рискну дать инструкцию по защите atx/at3:

Создаем .htaccess cо следующим содержимым (thanks to http://soft-com.biz/ 4 code) и кладем его в корневую папку домена:

RewriteEngine on
RewriteCond %{HTTP_REFERER} ^(.*)?document.write\(unescape(.*)?$ [NC,OR]
RewriteCond %{HTTP_REFERER} ^(.*)?<\?(.*)?$ [NC,OR]
RewriteCond %{HTTP_REFERER} ^(.*)?\?>(.*)?$ [NC]
RewriteRule .* http://google.com/ [L]

Создаем .htaccess cо следующим содержимым (thanks to http://soft-com.biz/ 4 code) и кладем его в cgi-bin/at3:
Доступ в скрипт будет возможен только с вашим ip

<FilesMatch "(admin|x2|login)\.cgi">
Order Deny,Allow
Deny from All
Allow from 64.200.233.11 (замените на свой ip)
</FilesMatch>

Если у Вас ATX - идем в extra - settings - ATX access IP masks и вводим ваши ips, после этого по FTP меняем chmod 444 (read only) на cgi-bin/atx/d/uip

Меняем chmod на 444 у всех темплейтов топлистов (файлы с расширением .tpl)

Если у Вас ATX - проверяем файлы на соответствие исходным - menu - extra - file check.
Note: files which have been set to chmod 0 (no access permission at all) will fail the checksum.

Disable phpinfo()
In the php.ini file add phpinfo() to the disabled functions list: disable_functions = phpinfo[/url]

Последний раз редактировалось: brandox (19/03/08 в 17:21), всего редактировалось 1 раз

Кто-нибудь может что добавить ?

хорошее резюме постов отдельных товарищей

рекомендую все настройки доступа добавить в файлик, файлик проинклюдить в вхосте для домена (или целиком для сервера), и сделать
AllowOverride None

для всех доменов - тогда уже никто через поломанный скрипт не сможет переписать хтаксес и сам себя разблокировать.

slonic писал:

это мой домен. к чему бы это?

тебя хакнули и теперь юзают твой хост для своих нужд...

Soft-Com писал:

хорошее резюме постов отдельных товарищей рекомендую все настройки доступа добавить в файлик, файлик проинклюдить в вхосте для домена (или целиком для сервера), и сделать AllowOverride None для всех доменов - тогда уже никто через поломанный скрипт не сможет переписать хтаксес и сам себя разблокировать.

не совсем понял, можно подробнее ?

brandox писал:

не совсем понял, можно подробнее ?

какую именно часть?

хотелось бы чтобы ссылка на первый пост(если ты копируешь чей-то) тоже приводилась или хотябы как цитата.

NeXt писал:

тебя хакнули и теперь юзают твой хост для своих нужд...

данунахуй

мож просто мой домен в реферы?

NeXt писал:

тебя хакнули и теперь юзают твой хост для своих нужд...

вероятнее всего что со слоника нифига и не шло - просто чуваки подставили его домен в поддельный реферер (они и так веть всех фальшивыми реферерами завалили) - согласитесь достаточно сложно с обычного домена послать человека с таким реферером НЕ специально.

небольшая поправка для чистки логов и статсов для FreeBSD:

Код:

cd /tmp; for file in `locate x2.cgi`; do path=`echo $file | awk -F"/x/x2.cgi" '{print $1}'`; grep -r "document.write(unesca" $path/l/* | awk -F":" '{print $1}' | xargs sed -i '' 's/<script.*document.write.*unesca.*<\/script>//g'; done

slonic писал:

данунахуй мож просто мой домен в реферы?

верно. просто ты как реф.

Оффтопик: Извиняй, если качнул тебя ;-)

Soft-Com писал:

какую именно часть? хотелось бы чтобы ссылка на первый пост(если ты копируешь чей-то) тоже приводилась или хотябы как цитата.

Я суммировал
изменил пост, чтобы ты кред получил ;-)

Я не понял что именно сделать, я не админ, и у меня только базовые навыки на уровне mkdir, как и у многих. Поэтому вообще не ясно что и куда положить и прописать.

для того чтобы неполучилось так, что взлощик через очередную багу переправит правильный хтаксес, лучше все настройки запихнуть в одну директорию, и проинклюдить эти конфиги из vhost-секции конфига апача, и выставить опцию AllowOverride None

само собой, что права на директорию должны быть соответсвующие, чтобы никто не мог прочитать.

brandox писал:

Меняем chmod на 444 у всех темплейтов топлистов (файлы с расширением .tpl)

чет в ат3 не нашел на фтп таких файлов

мож их нет?

Темплейт может иметь любое расширение которое придумал тот кто скрипт настравал. Да и троя он сует основном после тэга <body>. Темплейт морды тоже желательно прова поставить 444.

slonic писал:

чет в ат3 не нашел на фтп таких файлов мож их нет?

так ты посмотри где твои топлисты лежат и какие у них имена

Kitaa писал:

Темплейт может иметь любое расширение которое придумал тот кто скрипт настравал. Да и троя он сует основном после тэга <body>. Темплейт морды тоже желательно прова поставить 444.

ну если ты конечно не меняешь этот темплейт по паре раз в день

Так что со статсами, килять всё в папке cgi-bin/at3/l/in/ ?

я тут кстати на php скриптик для удаления этой гадости из логов написал, если кому надо - стучитесь, поделюсь.

дык сюда пости код всеравно всем пригодиться

пусти сюда с описанием, раз в асе не отвечаешь уж

slonic писал:

пусти сюда с описанием, раз в асе не отвечаешь уж

ответил тебе еще раз. в паблик выкладывать не хочу по религиозным мотивам, кому надо - стукнется.

не пришло ничегою могешь на мыло выслать?

webmaster (no spam) slonopotam com

Нифигасе билд .17 вышел.

когда?

Сегодня может час назад.