Обсуждение Избавляемся от вируса мобильный редирект dle

[Voldigoad]

Столкнулся с вирусом-редиректом...
Не буду лить воду и сразу к делу:
Открываем:
engine/classes/mysql.php
engine/data/dbconfig.php
engine/data/config.php
Берем горизонтальный ползунок и двигаем вправо и замечаем вирусный длинный код (примерно такой как на картинке)

Заметили? Хорошо, открываем эту тему Важно - Актуальные версии datalife engine + багфиксы и ищем свою версию двигла, берем от туда чистый файл и полностью меняем код всего файла.

Открываем файл engine/inc/options.php и копируем весь код вставляем в левое окно text-compare.com
Далее берем код орига нашей версии и в правое окно, тыкаем кнопку и скроллим вниз:


Нашли? Меняем весь код файла на ориг.

Также чекаем эту тему и ищем вирусы
Вирусы в системе DataLifeEngine (DLE) и как с ними бороться

Кто еще что знает, пишите сюда.

 

[Ботяра]

Уже много раз про это писалось: Важно - Сайты, которые распространяют релизы dle с левым кодом
dlepavilion и newtemplates распространяют релизы DLE с левым кодом - остерегайтесь релизов с непроверенных источников

Так же начиная с версии 14.0 стал выкладывать сравнение что там за левый код пихают эти сайты:

Сравнение оригинала DLE с релизом на dlepavilion версии 14.0 - https://cloud.mail.ru/public/TeSB/i2ewvVMxQ
Сравнение оригинала DLE с релизом на dlepavilion версии 14.1 - https://cloud.mail.ru/public/iiRU/gk6rNhAMZ
Сравнение оригинала DLE с релизом на dlepavilion версии 14.2 - https://byroot.ru/dle_comparison/14.2/14.2t.html
Сравнение оригинала DLE с релизом на dlepavilion версии 14.3 - https://byroot.ru/dle_comparison/14.3/14.3.html

Всё же просто: не качайте левые релизы ДЛЕ, при покупке сразу же проверяйте все эти файлы, или сравнивайте с оригиналом ДЛЕ, или же заказывайте платно.

 

[Voldigoad]

Уже много раз про это писалось: Важно - Сайты, которые распространяют релизы dle с левым кодом
dlepavilion и newtemplates распространяют релизы DLE с левым кодом - остерегайтесь релизов с непроверенных источников

Так же начиная с версии 14.0 стал выкладывать сравнение что там за левый код пихают эти сайты:

Сравнение оригинала DLE с релизом на dlepavilion версии 14.0 - https://cloud.mail.ru/public/TeSB/i2ewvVMxQ
Сравнение оригинала DLE с релизом на dlepavilion версии 14.1 - https://cloud.mail.ru/public/iiRU/gk6rNhAMZ
Сравнение оригинала DLE с релизом на dlepavilion версии 14.2 - https://byroot.ru/dle_comparison/14.2/14.2t.html
Сравнение оригинала DLE с релизом на dlepavilion версии 14.3 - https://byroot.ru/dle_comparison/14.3/14.3.html

Всё же просто: не качайте левые релизы ДЛЕ, при покупке сразу же проверяйте все эти файлы, или сравнивайте с оригиналом ДЛЕ, или же заказывайте платно.

Дядь, спасибо большое)) Теперь я уверен что я чист) (также рекомендую многим скачать ту прогу araxis и самому сделать сравнение папок upload)

 

[SusaPusa]

Я сделал антивирус для DLE на Python - он находит всякую нечесть.
https://github.com/Murkirpus/DLE-Malware-Scanner

 

[SusaPusa]

Но после того как вы удалили сам вирус - он позже снова может появиться так как дыры DLE не закрыты - особенно это актуально для старых версий.
Для начала нужен оригинальный архив DLE - то что раздают бесплатно - оно с дырами и через эти дыры заливают этот вирус или на диск или в базу данных в dle-baners. WinMerge в помощь!

После того как вы нашли чистую версию - попросите Claude сделать эти файлы безопасными.
Скажи ему - Это файл DLE 15.2 /engine/ajax/search.php сделай его безопасным от уязвимостей.

Изменено Claude - добавленны патчи безопасности.
/engine/inc/banners.php
/engine/ajax/search.php
/engine/ajax/upload.php
/engine/inc/addnews.php
/engine/go.php
/engine/ajax/comments.php
/engine/engine.php

Так можно сделать и старую версию безопасной.

 

[Kandi]

SusaPusa все эти дыры и ссылки зачастую появляются потому что ставите бесплатно, платные шаблоны и модули, покупайте их у разрабов и живите спокойно

 

[SusaPusa]

DLE 11.1 лицензия тоже поломали, но вирус себя не проявлял. Веб шелл. Записал код в базу данных dle-baners, наверно рекламу показывал. Есть сломанный бекап.
Так что не всё так однозначно.

 

[Kandi]

SusaPusa DLE 11 вышла 10 лет назад, давно пора обновиться, а вообще надо было это сделать 8-9 лет назад. А если не обновляешься, тогда несёшь риски дыр от любимого DLE

 

[Олег Lego]

Ля, как давно это было )
Начинал сайт с 10, и обновляю его по сей день ))

 

[Zivler]

SusaPusa DLE 11 вышла 10 лет назад, давно пора обновиться, а вообще надо было это сделать 8-9 лет назад. А если не обновляешься, тогда несёшь риски дыр от любимого DLE

DLE не так-то просто обновить без последствий. У меня был сайт на DLE 14. Обновил до актуальной. В результате система комментариев перестала работать нормально. При нажатии на кнопку "Ответить" форма ответа не всплывает теперь. Фиг знает как исправить. Решил забить и просто убрал эту кнопку. И это просто пример с простым шаблоном. Уверен, что после обновления возможны и более существенные баги у некоторых людей.

 

[Skyworker]

Ля, как давно это было )
Начинал сайт с 10, и обновляю его по сей день ))

Зачем? Если можно сразу выгрузить нормальную базу фильмов, сразу их не публиковать, а добавлять с хорошими описаниями по 10-20 штук ежедневно.

 

[Олег Lego]

Зачем? Если можно сразу выгрузить нормальную базу фильмов, сразу их не публиковать, а добавлять с хорошими описаниями по 10-20 штук ежедневно.

Речь была про DLE )

 

[Skyworker]

Речь была про DLE )

А в чем принципиальная разница движка в DLE от других движков? В нем нельзя сделать отлаженные публикации, как в WP, например?

 

[Олег Lego]

А в чем принципиальная разница движка в DLE от других движков? В нем нельзя сделать отлаженные публикации, как в WP, например?

Публикации сделать можно и в вп, но сколько ресурсов серверных он жрёт, по сравнению с дле, это уже наверное всем известно )