Necromant

ребят непонимаю как но в uploads я нашел файлы .php какого пхп админ позваляет загрузить пхп????? куда мсмотреть чтоб закрыть это дело?

я дал линк на сайт - там они взяли и web-shell (r57) и эксплоиты походу оттуда какой именно эксплоит я незнаю... но шелл они смогли загрузить на сервер...

господа был у меня форум 2.1.2 его ломанули - используя уязвимость движка акачали на сервер скрипт shell'a http://rst.void.ru вот этих ребят насколько я понял для закачки использовался име же описанный (написанный) эксплоит... я провозился денб востановил все обновился до 2.1.5 со всеми патчами.... однако взломан опять и вроде бы по тойже схеме... я щас на фтп залезть не могу и поглядеть что на дисках - на работе - но факт есть факт... дырка незнаю что и делать

по указанной строке обнаружено $content['reg_html'] = $this->html->acp_main(); пробежался поиском по всему сурсу исходному - где встречается acp_main() нашел только в skin_acp\IPB2_Standard\acp_skin_html\cp_skin_index.php но поскольку //----------------------------------------- // LOAD HTML //----------------------------------------- $this->html = $this->ipsclass->acp_load_template('cp_skin_index'); то непонятно потому как в cp_skin_index.php функции acp_load_template не наблюдается ваще короче как это так??? разобрался после апдейта в папке skin_acp оказалось две папки IPB2_Standard ipb2_standart как оказалось в регистре и была проблемма... всем спасибо - все таки как хорошо поговорить с умным человеком

Fatal error: Call to undefined function: acp_main() in /home/*****/public_html/sources/action_admin/index.php on line 171 обнавлял c 2.1.2 файс форума вроде работает - а вот админка выыдает этот еррор куда смотреть чтоб найти

та получается.. тока блин времени щас нет... (перед НГ) я вот думаю как там оптимизировать по скорости....

дай пожалуйста адреса своих шойткаст серверов - для тестов чтоб

Я тут поумал как можно получать статус сервера и пока тока надумал один вариант чисто по ламерски ломится на вебстатистику сервака которя по дефолту на 8000 порту и разбирать текст на полученно странице.... есть какойто способ более быстрый - получить ответ от сервера об статусе? никто не знает?

я почему написал 5 этож надо задавать список станций самому сканировать все твою подсеть онож не будет....

а подробнее? к примеру есть список шоуткаст серверов (поскольку окно ограниченно и большим его делать нельзя то скажем максимум 5) интернет радио да? и вывести их состояние? работают ли? так?

если у кого есть идеи что добавить - говорите попробуем... мне самому интересно - получится ли ) ну там хрень какую, типа часов или последний визит оно нужно вообще комуто??? а вот что нужно?

никто значит не в курсе? фигово....

два варианта фактически на одном и томже коде код мой. разница в отображении первой страницы. так как делалось лично для себя - никакой админки нету все ручками прописывается с использованием написанных функций.. http://www.nobel.net.ua/? http://nikbiz.mk.ua/? на дизайн не смотрим - я не дизайнер.

линк история болезни тут не экстрасенсы чтоб мысли читать "До этого все было просто прекрасно" до чего? до тебя? до того как ты кривыми ручонками чтото сделал? что именно делал )