Re: Zhackowano mnie! Data Cha0s PHP Command
Dnia 05-07-2005, wto o godzinie 19:14 +0200, Marcin Sochacki napisał(a):
> On Tue, Jul 05, 2005 at 04:31:44PM +0200, Lucas wrote:
> > W necie jest trochę materiałów - żalenia się, jednak na żaden
> > zdecydowany sposób poradzenia sobie z problemem nie trafiłem.
>
> Nie rozumiem o jakim problemie piszesz.
> Przyczyną włamania była dziurawa strona, więc chyba logiczne jest że
> należy poprawić ten kod w PHP.
>
> Wanted
>
Dokładnie.
Skrypt dziurawy na maksa, niemniej jednak i admin nie popisał się,
dlaczego w php.ini nie jest zablokowane pobieranie zew skryptów?
Poza tym proponuje poczytać o bezpieczeństwie php, dziurawe skrypty będą
zawsze, ale admin przed większością ich może zabezpieczyć serwer.
pozdrowka i powodzenia
amon
Reply to: