X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Ошибка авторизации в ДЛЕ 8.2
gemkeepers
gemkeepers
Topic Starter сообщение 31.12.2010, 16:11; Ответить: gemkeepers
Сообщение #1


Привет,
на одном из моих сайтов на ДЛЕ появляется странная картина, которая перешла уже в обыденность. Все админы не могут авторизироваться, я меняю пароли через майэскюэл и все всем работает до определенного времени, но позже (через месяц или неделю) опять абсолютно никто из администраторов не может авторизироваться. На сайте вредоносного кода не появляется. Что за ерунда? Где искать проблему? Знаю, в что в 8.2 раньше взламывался первый пользователь системы, так он у меня с правами гостя. Может софт виноват? Или кто-то из админов взломанный? Буду ждать ответа, спасибо.

Сообщение отредактировал gemkeepers - 31.12.2010, 16:11
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seregavip
seregavip
сообщение 31.12.2010, 16:15; Ответить: seregavip
Сообщение #2


Может кто-то из админов специально меняет пароли других админов, или ломают через дыры в движке, установите заплатки с официального сайта.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gemkeepers
gemkeepers
Topic Starter сообщение 31.12.2010, 16:17; Ответить: gemkeepers
Сообщение #3


Я уверен в админах на 100%, они непричем. Хммм а может сразу девятку тогда поставить? Но в принципе уверены ли вы, что это непонятная дыра? Мне очень неясно, почему если злоумышленники взламывают, то никак не вредят (а может скоро будут).

Сообщение отредактировал gemkeepers - 31.12.2010, 16:20
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seregavip
seregavip
сообщение 31.12.2010, 16:26; Ответить: seregavip
Сообщение #4


Девятка возможно тоже дырявая, лучше поставить заплатки, и поискать шелы на сайте. У меня тоже так было, скорее всего эти "хакеры" прогу написали для автоматизации взлома, вот и не вредят поначалу.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
burusha
burusha
сообщение 31.12.2010, 17:20; Ответить: burusha
Сообщение #5


gemkeepers, в dle 8.2 lostpassword.php кривой.
взламывали первого юсера, т.к. он обычно админ, но по сути взломать можно любого юсера, если знать, что он админ.
Выход: менять lostpassword.php (engine/modules) или апгрейтить.
советую обновить (сам сижу на 8.5)
p.s. Если надо обновить глядите в подпись =)


--------------------
Забанен за негативное отношение к форуму и его администрации.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gemkeepers
gemkeepers
Topic Starter сообщение 31.12.2010, 21:24; Ответить: gemkeepers
Сообщение #6


спасибо, я думаю буду просто ставить девятку smile.gif

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Каталог открывается как ошибка 404 в hostcms
0 cheshire 3269 2.7.2018, 11:09
автор: cheshire
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПомочь с удалением вируса. ДЛЕ
1 albedo 1114 21.4.2018, 22:07
автор: kretovdima
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыНе стандартная страница регистрации/авторизации
5 WebJunior_mw 1486 5.1.2018, 22:03
автор: BLIK
Открытая тема (нет новых ответов) Постинг на фото на дле сайты (ЭРОТИКА)
Нужно добавление новостей эротической тематики
11 Tootkin 6230 3.10.2017, 14:07
автор: Tootkin
Открытая тема (нет новых ответов) (Требуется) Исправление ДЛЕ шаблонов
0 Tootkin 2624 17.7.2017, 12:33
автор: Tootkin


 



RSS Текстовая версия Сейчас: 20.4.2024, 1:10
Дизайн