Взломали ТМ3. Скорее всего подобрали пасс на админку. Хотя..

Есть несколько ресов на ТМ3, смотрю.. траф упал сильно на споне.
Захожу на морду - редиректнуло хрен пойми куда.
Хотел в админку зайти - не пускает.
Туда-сюда на дедике пофиксил, залез в админку - там все трейдеры нах удалены и вместо них коса субдоменов на каком то фрихосте.
Жопа...

Восстановил трейдеров из бакапа. Пофиксил доступы в админки.
Траф поднимается опять.


Вопрос: я знаю, что я не первый, но кто в курсе - это был брут пасса на админку? Или бэкдор ТМ3 ?

Заранее спасибо.

Поищи темы. Это бэкдор, закрой доступ по htaccess для ttlogin, оставь только для своих айпи.

надо следить за новостями
http://www.rusadult.com/articles_1_1_43.htm

turt_t писал:

Поищи темы. Это бэкдор, закрой доступ по htaccess для ttlogin, оставь только для своих айпи.

Так и сделали.

Kass писал:

надо следить за новостями http://www.rusadult.com/articles_1_1_43.htm

Читал эту тему давно. И забыл. Хотя пробовал поискать в сорсах.
Но с не достаточным вниманием.
Потом поленился проапдейтить.

За что и поплатился.

Costa-Rica - скорее всего именно так как там написано и поступили
А сабдомен какой был, засвети ка его в студию.
PS - асю мою ты знаешь

вот на этот линк шел редирект со всех добавленных субдоменов вместо моих трейдеров

хttp://webporn.atspace.com/индекс.html

ВНИМАНИЕ! не думаю, что заходить на линк безопасно.

2 Cooper: да уж, как говориться - про#$ал я эту дыру...