DN
А тебя на казино вулкан кидает
Size: a a a
2020 November 16
ВП
А тебя на казино вулкан кидает
а, понял
ВП
а каким хуем оно вообще так случилось
ВП
зачем сайт так засрали
DN
1) phpmyadmin доступен по прямому названию
2) логин пользователя бд был очень легко узнаваемый
3) пароль подобрали судя по логам перебором
2) логин пользователя бд был очень легко узнаваемый
3) пароль подобрали судя по логам перебором
DN
А дальше при помощи уязвимости залили на сайт файл, открывающий доступ к консоли, получили имя файла из БД, и заразили 90 сайтов
ВП
огоебать
ВП
не, ну в принципе... Я думаю, что норм
DN
я за один сайт беру, мне сказали что его вылечили и его надо запустить
ВП
главное, не забудь спросить у заказчика про бэкапы. Вдруг у него есть свеженькие🌚
DN
Но его сука нихрена не вылечили
DN
с 2018 ни одного
DN
но он за них платит 43 рубля в день
DN
ток не пользует
ВП
хахахахха, заебись👍
ВП
ты смотрел, как происходило заражение?
ВП
внедрялось прямо в исполняемые файлы, или подключалось в качестве модуля?
ВП
и какие вообще масштабы разрушений?
DN
внедрялось прямо в исполняемые файлы, или подключалось в качестве модуля?
внедрялось зашифрованным кодом в js файлы
DN
и какие вообще масштабы разрушений?
ну тут фрейм с кучей модулей, плюс подсайт на вп с той же кучей модулей