Помогите убрать дыру в сайте

[auditek777 Участник]

Помогите убрать дыру с сайта а то умный какой то узнал логи пароль от админки
В чем и где может быть проблема?

 

[The Doshs Участник]

Значит у вас есть где-то уязвимость.Тему насчет дыр есть.

 

[auditek777 Участник]

Значит у вас есть где-то уязвимость.Тему насчет дыр есть.

а можно ссылку?

 

[The Doshs Участник]

Прошу: https://servahoc.ru/threads/dyry-na-sajtax.767/page-9#post-21490

 

[auditek777 Участник]

Еще помогайте(
все ровно ломает (

 

[Foma Местный]

Еще помогайте(
все ровно ломает (

Пиши в скайп steamhacker2014

 

[auditek777 Участник]

Пиши в скайп steamhacker2014

добавился

 

[shungar Местный]

а что именно взломали? payeer? аккаунт в игре?админку? можно подробнее...

 

[auditek777 Участник]

а что именно взломали? payeer? аккаунт в игре?админку? можно подробнее...

Достают откуда то логин и пароль от админки
С утра сижу уже голову сломал

 

[shungar Местный]

Достают откуда то логин и пароль от админки
С утра сижу уже голову сломал

Менял пароль и опять взламывают? , как ты понял что взламали? и ты меняешь и логин и пароль?

 

[shungar Местный]

Достают откуда то логин и пароль от админки
С утра сижу уже голову сломал

Если у тебя стоит путь к админке /?menu=admin4ik то попробуй поменять его на какой нибудь сложный

 

[auditek777 Участник]

Если у тебя стоит путь к админке /?menu=admin4ik то попробуй поменять его на какой нибудь сложный

путь у меня другой стоит
Поменял и опять взламывают
Да тот кто ломал связался через тех поддержку сайта со мной и дал скайп
Поменял пас сделал все по форуму защиты эти
Пишу ему щас ломай
в итоге через пару секунд скидывает новый логин пароль

 

[shungar Местный]

путь у меня другой стоит
Поменял и опять взламывают
Да тот кто ломал связался через тех поддержку сайта со мной и дал скайп
Поменял пас сделал все по форуму защиты эти
Пишу ему щас ломай
в итоге через пару секунд скидывает новый логин пароль

Ну тут я безсилен , попроси вискаса проверить на наличие дыр за определенную сумму ,и для интереса что хочет взломщик , и как ты поменял путь к админке?
может он где то в коде страницы ищет пароль попробуй ограничить просмотр кода страницы

 

[auditek777 Участник]

По форму делал менял путь к админке
есть инструкция)
Денег хотел взломщик

Кто может еще помочь?

 

[shungar Местный]

По форму делал менял путь к админке
есть инструкция)
Денег хотел взломщик

Кто может еще помочь?

может он где то в коде страницы ищет пароль попробуй ограничить просмотр кода страницы

 

[auditek777 Участник]

может он где то в коде страницы ищет пароль попробуй ограничить просмотр кода страницы

Сделал все же говорю все что мог уже)

 

[shungar Местный]

Сделал все же говорю все что мог уже)

Попробуй вот так заходи по этому пути в файл: _login.php
/pages/admin/_login.php
найди вот это
if(strtolower($_POST["admlogin"]) == strtolower($data_log["admin"]) AND strtolower($_POST["admpass"]) == strtolower($data_log["pass"]) )
и поменяй значения admin и pass на псевда пароль и логин
if(strtolower($_POST["admlogin"]) == strtolower($data_log[" З Д Е С Ь Н И К "]) AND strtolower($_POST["admpass"]) == strtolower($data_log["ТВОЙ ПАРОЛЬ ОТ АДМИНКИ ТОЛЬКО ДРУГОЙ"]) )

После этого ни тот не другой пароль при входе не будет работать, тоесть ты введёш в заблуждение взломщика. Чтобы в её войти снова, нужно вернуть стандарт "admin" "admpass" и заходить с тем паролем который у тебя в базе данных. После таких манипуляций взломать адмику не сможет никто, так как файлы php не просматриваются браузером. Всё гениально и просто.

 

[shungar Местный]

Сделал все же говорю все что мог уже)

и вот ещё
Защита админки по ip https://servahoc.ru/threads/zaschita-adminki-po-ip.1318/

 

[ksander Участник]

Смени пароль от панели хостинга, от FTP, админки, проверь на наличие пользователей у кого есть админ права. Также Сделай доступ по IP,
Еще совет сделай ограничение прав доступа к папке admin
Можно сделать в панели хостинга. Нужно будет вести дополнительно логин и пароль (и эти данные сдлай уникальными), если что пиши в лс

 

[auditek777 Участник]

Все сделал но есть где то дыра кто может помочь найти и закрыть ее