Доброго времени суток! Имеется интернет-магазин, где полностью работает за счёт php и
очень часто мне из корня приходиться удалять "shell.php".. Как быть мне в данной ситуации?
Доброго времени суток! Имеется интернет-магазин, где полностью работает за счёт php и
очень часто мне из корня приходиться удалять "shell.php".. Как быть мне в данной ситуации?
Дать ссылку на сайт кому то и пусть он проверит на уязвимости
через htaccess прописывал мне помогло deny from all ____________
Это вообще не выход.
Посмотри логи, поищи сплоиты для CMS или плагинов, что устанавливал.
Может есть форма загрузки swf, или картинок на сайт, где доступ можно получить не имея сессии/логина/пасса.
Должна быть не сложная уязвимость, раз так без маскировки да ещё в корень.