Непонятная выплата (как такое может быть? )

Марина · 10 Мар 2016

Ситуация такая:
Есть проект (не фф). На проекте стоит ограничение на вывод - максималка денежная.
Из проекта была выведена сумма в 30 раз (!!) превышающая максималку.
Это первая непонятка - как такое могло произойти? (систему проверяли и не раз, не удавалось вывести больше указанного)
А вот вторая непонятка - при том, что запись в истории payeer-а (чек) стоит, как "выплата с проекта "имяпроекта", ни в статистике, ни в БД, ни в админке - НИГДЕ нет записей об этой выплате!!!
Ощущение, что кто-то провел выплату, а потом зашел в админку и стер все следы преступления.
Но при этом - на хостинге нет записей о стороннем заходе, стоит ограничение только для входа с моего IP, сессия в рабочем режиме только моя.
Вот такие чудеса.
У кого какие будут варианты и предположения? Что это за Копперфильд такой поработал и как это сделано?
Буду признательна за идеи.

Pizza52 · 10 Мар 2016

Может хостер помогает*?

viper5 · 10 Мар 2016

наподобии было у меня.возможно залили шейв в папку с сайтом...проверяй антивирусом

himik · 10 Мар 2016

Все должно быть в логах сервера, отдай логи на расшифровку знающему человеку он тебе подскажет куда копать.

Ares · 10 Мар 2016

я знаю етот секрет)) у меня такое было хостер слил движок и просто установил на другой домен и по уже имеющимся АРI выводил мани)) у меня в бд не пишет потому что выплата с другого домена на моем апи)) P.S. купил себе vds и не парюсь

Remdev · 10 Мар 2016

Ares написал(а):
я знаю етот секрет)) у меня такое было хостер слил движок и просто установил на другой домен и по уже имеющимся АРI выводил мани)) у меня в бд не пишет потому что выплата с другого домена на моем апи)) P.S. купил себе vds и не парюсь

Будто у хостера нет доступа к vds

Remdev · 10 Мар 2016

Марина написал(а):
Ситуация такая:
Есть проект (не фф). На проекте стоит ограничение на вывод - максималка денежная.
Из проекта была выведена сумма в 30 раз (!!) превышающая максималку.
Это первая непонятка - как такое могло произойти? (систему проверяли и не раз, не удавалось вывести больше указанного)
А вот вторая непонятка - при том, что запись в истории payeer-а (чек) стоит, как "выплата с проекта "имяпроекта", ни в статистике, ни в БД, ни в админке - НИГДЕ нет записей об этой выплате!!!
Ощущение, что кто-то провел выплату, а потом зашел в админку и стер все следы преступления.
Но при этом - на хостинге нет записей о стороннем заходе, стоит ограничение только для входа с моего IP, сессия в рабочем режиме только моя.
Вот такие чудеса.
У кого какие будут варианты и предположения? Что это за Копперфильд такой поработал и как это сделано?
Буду признательна за идеи.

С большой долей вероятности шелл.
Надо либо шерстить скрипт, либо сопоставлять дату выплаты с логами(кстати советую сохранить логи за то число, пока они не удалились).

Как вариант - на вас работает недобросовестный программист, который прямым запросом заказал выплату себе и всё.

Ares · 10 Мар 2016

Remdev написал(а):
Будто у хостера нет доступа к vds

нету я на прямую без хостеров покупаю))) ovh рулит

himik · 11 Мар 2016

Ares написал(а):
нету я на прямую без хостеров покупаю))) ovh рулит

Если сервак не у тебя дома то и доступ к инфе не только у тебя это факт по поводу вывода то это точно скрипт дырявый база тут не причем, такое встречается с шеллом в редакторе tiny_mce, поможет узнать только разборка логов сервера.

Major_Developer · 11 Мар 2016

Ares написал(а):
нету я на прямую без хостеров покупаю))) ovh рулит

Лучше у DigitalOcean брать,они как бы и не полезут и настроечек больше и цена поменьше.

Ares · 11 Мар 2016

himik написал(а):
Если сервак не у тебя дома то и доступ к инфе не только у тебя это факт по поводу вывода то это точно скрипт дырявый база тут не причем, такое встречается с шеллом в редакторе tiny_mce, поможет узнать только разборка логов сервера.

Эсли бить таким параноиком то не стоит вообще что-то делать в интернете

Major_Developer написал(а):
Лучше у DigitalOcean брать,они как бы и не полезут и настроечек больше и цена поменьше.

ovh мне цена качество нравитса что касаетса настроек я же сам администратор сервера ставлю панель управления и настраиваю все что захочю

himik · 11 Мар 2016

Ares написал(а):
Эсли бить таким параноиком то не стоит вообще что-то делать в интернете

Я и не параноик) просто ответил человеку на то что он сказал что у хостера нет доступа к vds и параноик ты или нет если он захочет то получит доступ ко всему что есть на сервере вот и все)

Ares · 11 Мар 2016

himik написал(а):
Я и не параноик) просто ответил человеку на то что он сказал что у хостера нет доступа к vds и параноик ты или нет если он захочет то получит доступ ко всему что есть на сервере вот и все)

репутация у дата центра главное , да и по сути нашы сайты не стоят того чтобы их сливали сами дата центры

Viktor · 11 Мар 2016

ссылку на проект скинь в личку, интересно, что за проект