это НЕ СБОРКА!!! Это ОРИГИНАЛы DLE! Сборка и оригиналы - это разные понятия...
SEO и трафик
Обсуждаем, как попасть в ТОП
Монетизация
Партнёрки, схемы и связки
Видеобалансеры
Плееры для кино сайтов
Вопрос? Вирус в новых версиях dle
- Автор темы PROSTO
- Дата начала
Я никого не обвинял в начале темы, если что. Я сказал, что на сайтах использую данную сборку, входе беседы нашёл что на одном из старых сайтов была установлена ГРЯЗНАЯ DLE, я её почистил, также везде поправил dbconfig и удалил все файлы jpeq, но спустя пару часов обнаружил опять созданные файлы jpeq, но все пустые, автор также отображается apache...
Было такое же, скачал байрута дле и поставил както так в мае на новый в инферно потом через неделю вирусы появились, хотя все равно посетителей на нуле было + в disallow был.
Как решил проблему?
с переходом на SSL можно избавиться только от рекламы встроенной провайдерами, это никак не связано со взломом ДЛЕ.
С этим понятно, думаю как дальше и больше обезопасить сайты... Из-за этого почти умер проект, которые мне принес за год почти 1.5М...
Последнее редактирование модератором:
что же ты тогда пожалел денежку на официальную лицензированную DLE, если такой хороший проект? (обновился бы оригиналом с сайта DLE и спал бы спокойно, без грязи)
А по существу: проверил свои сайты (КОТОРЫЕ НА DLE от Byroota) - и у всех папки /uploads/fotos/ совершенно пусты. Так что не надо наговаривать!
Во вторых: выше уже заметили, что в этой папке (/uploads/fotos/) хранятся автарки пользователей. А тем, кто давно с DLE, известно, что раньше ломали DLE с помощью загрузки изображений-аватаров (не помню до какой версии, по-моему до DLE 11, или может и 12 версии). Если даже на одной vps есть сайт на старой DLE, то и новый сайт могут заразить, получив доступ к хосту через сайт со старой DLE (до 11 или 12 версии).
А вообще, (меня тоже взламывали на DLE 9-ой и 10-ой ещё, с помощью загрузки аватарок с хитрым кодом), и именно поэтому я до сих пор запрещаю загрузку аватарок для пользователей.
А потом бы сами разрабы сдали инфу о владельце куда нужно... 😉
Пользовательское соглашение
А именно:
4.3. Пользователь Сайта обязуется:
(...)
4.3.2. Соблюдать имущественные и неимущественные права авторов и иных правообладателей при использовании Сайта.
(...)
7.1. Администрация сайта имеет право раскрыть информацию о Пользователе, если действующее законодательство Российской Федерации требует или разрешает такое раскрытие.
(...)
7.4. Администрация сайта вправе раскрыть любую собранную о Пользователе данного Сайта информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта либо для установления (идентификации) Пользователя, который может нарушать или вмешиваться в права Администрации сайта или в права других Пользователей Сайта.
7.5. Администрация сайта имеет право раскрыть любую информацию о Пользователе, которую посчитает необходимой для выполнения положений действующего законодательства или судебных решений, обеспечения выполнения условий настоящего Соглашения, защиты прав или безопасности организации, Пользователей.
Последнее редактирование:
А я всё читаю, все акты, законы, постановления и т.п. Но сайты так и блокируют, даже если соблюдаю все условия действующего законодательства РФ. Просто минком блокает и в игнор, не нравится - мол иди в суд, выиграешь - молодец, а мы ещё через пару недель блокнем и так до бесконечности... 😉
Всë, кроме главного: авторского права))
И это тоже ) У меня не было жалоб от правов, везде где пытались сыпать, потом писали в ответ "Ой, извините - это техническая ошибка", нигде не чистили, не через "меморандум", не через ДМСА, личных писем тоже не присылали, в том числе от РКН... 😉
В результате ТОЛЬКО минком блокнул за ОТСУТСВУЮЩИЙ объект авторских прав.
Потом РКН ответил, что они только исполняющий орган, на решения минкома повлиять не могут и обязаны исполнять. А сам минком очень любит судиться со всеми, платит штрафы (проигрывает суды), но всё равно повторно блокирует/запрещает. Ну а что, если государство выделяет бабло, почему бы не проигрывать суды, всё равно это деньги налогоплательщиков... 😉
Последнее редактирование:
Предлагаю банить клоунов, распространяют клевету - бездоказательно.
Это админы - обиженки сайтов помоек, которых уличили в распространении вирусни в файлах. 😀
Вот и пытаются нагадить в ответ.
Вот это поворот 😀
Всё гораздо проще, это дырявый dle, который взломать может даже школьник в 3-м классе... 😉
при чем здесь byroot если разрабы не могут нормально прописать конвертацию и проверку расширения на загрузку
этому багу уже несколько лет Как запретить открывать jpeq nginx?
