Взлом магазина

[orelcom 0]

Был взломан магазин.

А именно загрузили PHP Shell, и через него повесили ссылки с ссылочной биржи SAPE.

 

По логам дырку нашли в файле index_ajax.php, который лежит в корне.

Что за дырка я особо не разбирался, зависит ли от версии и как ее закрыть, тоже не знаю.

 

Потому просто удалил данный файл.

 

Так что осторожнее и проверьте магазины на наличие странных файлов. Так как взлом был прям перед новым годом и судя по всему прошлись по всей базе магазинов на VamShop

[support 447]

А у Вас этот лог не сохранился?!

[orelcom 0]

А у Вас этот лог не сохранился?!

Да лог есть. Скину Вам на почту.

[Bububu 0]

Какое-то решение проблемы наметилось?

[support 447]

Я смотрел лог и я конечно может что не понимаю, но из того лога, что прислали, я даже и не знаю, как можно загрузить файл в магазин, может дело и не в index_ajax.php.

[YuraS 4]

часто злоумышленники взламывают сервера брутфорсом. подбирают пароль к панели управления (да, и целые хостинги так рутят).

часто взлом происходит через заражение компа юзера вирусом, ворующим пароли, сохраненные файловыми менеджерами.

и не нужна им какая-то уязвимость какого-то движка.