Вопрос? Вопросы безопасности

Всем привет. Сегодня зашёл в админке в раздел редактирование пользователей и ужаснулся, у меня появился новый пользователь с правами Администратора, может кто подскажет как себя защитить от такого? Да и вообще может какие советы дадите...

 

Начинающий какая версия дле?

 

LisER07 10.6

 

Начинающий
Важно - Уязвимость dle 11.1 и ниже недостаточная фильтрация данных
Важно - Уязвимость dle 11.2 и ниже недостаточная фильтрация данных

 

LisER07 В 12 версии нету таких проблем с уязвимостью?

 

Начинающий

в 12 версии эти уже исправили )

 

LisER07 Спасибо за помощь, поменял код, надеюсь такого больше не повторится)

А если "взломщик" за это что нить сделал, например вредоносный код уставил, где нить его можно будет увидеть, например в "список действий в админ панели" ? какие действия выполнялось

После замены мне такую ошибку показывает при нажатии настройка системы!

 

проверяй правильность установки баг-фикса! Скорее всего где-то криво вод исправил.

 

Со второго раза пошло) потом запустил антивирус и он вот это показал, это может быть последствием внесённого зараженного кода?!

 

папки classes/min-/ в ДЛЕ нет!

 

у меня есть. и в dle есть

 

min-? С тире в названии папки? Возможно тогда тебя тоже ломанули и создали левую папку!

 

я сначала написал,а потом только присмотрелся и понял что хуйню написал,без тере у меня. тере я потом увидел

 

Я с начало удалил обе папки и min и min- потом смотрю у меня меню не открывается, вот это, вернул обе папки обратно, потом прочитал что надо удалить min- Хреного когда не знаешь, да ещё и не умеешь.

меню

 

это скрипт Minify для сжатия css/js файлов

 

Прошло какое то время после того как установил этот код, но попытки взлома сайта не прекратились. Взломать пытается тот же "человек" который мне продал сайт, на Телдери, причём попытки с ip который я заблокировал к доступу, может кто подскажет как так может быть? Написал письмо его провайдеру, но пока тишина.
Кстати вот его ip 194.44.228.165

 

ддосим пацаны за братана))