Ломали раньше на старом сервере. Переехал. Настройку делали специально под Смарт. Скрипт писать на диск не может. Все-равно периордически в темплейтах появляется сторонний ява-код. Появляется сразу на всех Смартах.
Что делать?
Ломают Смарт - сторонний код с темплейтах
Re: Ломают Смарт - сторонний код с темплейтах
точно варнингов красных нет на home ?
никто не забивает на предпруждения о пермишенах и тп?
пхп код в темплейтах проверен?
никто не забивает на предпруждения о пермишенах и тп?
пхп код в темплейтах проверен?
Don't forget to run script update
Re: Ломают Смарт - сторонний код с темплейтах
На home только:
Про пермишены никаких варнингов нет.
Темплейты - простейшие. Если и есть ПХП, то буквально пара раз по паре команд. Все проверено.
Ломают как будто одним запросом через мускуль. Код появляется сразу везде. Даже в базах, котрые остались от старых сайтов на смарте, где домен проэкспайрился и через веб он уже недоступен. Но при этом у каждой базы - свой пользователь и свой пароль.
Код появляется только в Смарте. Сайты на других движках не затрагиваются.
Code: Select all
Database check - OK
Note, this is a free version.
Темплейты - простейшие. Если и есть ПХП, то буквально пара раз по паре команд. Все проверено.
Ломают как будто одним запросом через мускуль. Код появляется сразу везде. Даже в базах, котрые остались от старых сайтов на смарте, где домен проэкспайрился и через веб он уже недоступен. Но при этом у каждой базы - свой пользователь и свой пароль.
Код появляется только в Смарте. Сайты на других движках не затрагиваются.
Re: Ломают Смарт - сторонний код с темплейтах
ок, ситуация такая
по описанию "добавляют в базу, темпелйты точно нормальные" - я определить не могу
может быть банально бэкдор на серваке и все это перенесено со старого сервака когда оттуда копировались все сайты.
но понятно что что б что-то поменять в базе - надо что б было обращение к какому-то скрипту вместе с навреняка какими то парметрами, где например код или команда
я бы
1 включил бы полное логгирование всех запросов включая тело POST запросов
2 исправил бы пробелмы в базе
3 подождал бы пока появиться вредный код
4 взял бы ИИ и исследовал запросы по логам
вероятнее всего в запросах уже было бы ясно обращение к чему инициирует записи в базу
когда это будет ясно - можно будет копать откуда оно появилось там
по описанию "добавляют в базу, темпелйты точно нормальные" - я определить не могу
может быть банально бэкдор на серваке и все это перенесено со старого сервака когда оттуда копировались все сайты.
но понятно что что б что-то поменять в базе - надо что б было обращение к какому-то скрипту вместе с навреняка какими то парметрами, где например код или команда
я бы
1 включил бы полное логгирование всех запросов включая тело POST запросов
2 исправил бы пробелмы в базе
3 подождал бы пока появиться вредный код
4 взял бы ИИ и исследовал запросы по логам
вероятнее всего в запросах уже было бы ясно обращение к чему инициирует записи в базу
когда это будет ясно - можно будет копать откуда оно появилось там
Don't forget to run script update