Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Как решить проблему уязвимости скриптов?
 
 автор: zmxn   (07.02.2008 в 14:47)   письмо автору
 
 

Здравствуйте! очень нуждаюсь в вашей помощи...я ламер в этом деле в отличии от вас...у меня сайт EBPO.com.ua работат на движке Geeklog...сегодня пришло сообщение от хостинг провайдера:


Здравствуйте.

Ваш сайт был заблокирован в связи с тем, что через уязвимость в Ваших
скриптах на сервер было залито потенциально опасное ПО, а именно
перловый веб-сервер, который мог использоваться как прокси.
Аккаунт будет разблокирован только после того как Вы разберетесь с
даной проблемой и устраните подобную возможность в будущем.

[root@ekonom2 tmp]# ll | grep ebpocom
total 2328
drwxr-xr-x   3 ebpocom  ebpocom    4096 Jan 21 18:06 .c
drwxr-xr-x   3 ebpocom  ebpocom    4096 Jan 21 18:06 .co


[root@ekonom2 tmp]# top uebpocom
top - 07:51:14 up 5 days, 17:42,  1 user,  load average: 0.49, 0.67, 0.59
Tasks: 155 total,   1 running, 152 sleeping,   0 stopped,   2 zombie
Cpu(s):  8.5% us,  3.7% sy,  0.0% ni, 86.4% id,  1.3% wa,  0.0% hi,  0.2% si
Mem:   4038580k total,  3794076k used,   244504k free,   186212k buffers
Swap:  2048276k total,     1308k used,  2046968k free,  2675976k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
18170 ebpocom   15   0  2052 1148  740 S    0  0.0   0:14.49 /usr/sbin/httpd

[root@ekonom2 tmp]# cd /proc/18170/
[root@ekonom2 18170]# ll
total 0
dr-xr-xr-x  2 ebpocom ebpocom 0 Feb  7 07:51 attr
-r--------  1 ebpocom ebpocom 0 Feb  7 07:51 auxv
-r--r--r--  1 ebpocom ebpocom 0 Feb  7 05:25 cmdline
lrwxrwxrwx  1 ebpocom ebpocom 0 Feb  7 07:51 cwd -> /home/ebpocom/public_html/plugins/spamx/templates/
-r--------  1 ebpocom ebpocom 0 Feb  7 07:51 environ
lrwxrwxrwx  1 ebpocom ebpocom 0 Feb  7 06:15 exe -> /home/ebpocom/public_html/plugins/spamx/templates/   /hpd
dr-x------  2 ebpocom ebpocom 0 Feb  7 07:51 fd
-rw-r--r--  1 ebpocom ebpocom 0 Feb  7 07:51 loginuid
-r--r--r--  1 ebpocom ebpocom 0 Feb  7 07:51 maps
-rw-------  1 ebpocom ebpocom 0 Feb  7 07:51 mem
-r--r--r--  1 ebpocom ebpocom 0 Feb  7 07:51 mounts
-r--------  1 ebpocom ebpocom 0 Feb  7 07:51 mountstats
lrwxrwxrwx  1 ebpocom ebpocom 0 Feb  7 07:51 root -> /
-r--r--r--  1 ebpocom ebpocom 0 Feb  7 05:18 stat
-r--r--r--  1 ebpocom ebpocom 0 Feb  7 06:15 statm
-r--r--r--  1 ebpocom ebpocom 0 Feb  7 05:18 status
dr-xr-xr-x  3 ebpocom ebpocom 0 Feb  7 07:51 task
-r--r--r--  1 ebpocom ebpocom 0 Feb  7 07:51 wchan
 


помогите пожалуйста что мне делать? или хотя бы где эти скрипты находятся? или посоветуйте чтото...спасибо большое

   
 
 автор: zavragnov   (07.02.2008 в 14:58)   письмо автору
 
   для: zmxn   (07.02.2008 в 14:47)
 

http://www.securitylab.ru/vulnerability/Geeklog/

   
 
 автор: cheops   (08.02.2008 в 00:19)   письмо автору
 
   для: zmxn   (07.02.2008 в 14:47)
 

Добавьте в директорию загрузки файл .htaccess следующего содержания
RemoveHandler .php .phtml .pl
AddType text/plain .php .phtm .htm .html .phtml .pl

Это запретит выполнение скриптов в этой директории.

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования