Исходное сообщение
"Бэкдор в 93 плагинах и темах оформления AccessPress, применя..." Отправлено AskerTV, 23-Янв-22 01:19
>[оверквотинг удален] > тему, и получаете обещанный килорубль. > При этом, если у вас нет ограничения на предельную глубину файлового дерева, > к которой имеют доступ php-скрипты, все сайты под вашей учётной записью > на этом хостинге окажутся скомпрометированы: среди сотен php-скриптов будут как левые, > содержащие некое подобие шелла и/или бд-клиента, так и штатные, дополненные аналогичными > бэкдорами (как в данном случае). > А для WP ограничить глубину файлового дерева нельзя, потому как иначе невозможен > будет залив картинок и других вложений. > Мораль басни: не используйте левые скрипты из непроверенных источников, включая заказчиков > на биржах фриланса. Так дело в том, что это я сам скачал WP и установил на свой хостинг (VDS). Потом, пару раз менял VDS-сервер. Архив с копиями сайтов, был где то на диске локального компа. Как то запустил сканирование на вирусы, и сканер нашёл эти скрипты, указав, что это потенциально опасные штуки. Так я узнал, что на одном из VDS, была дыра. После этого, я проверил свои веб-папки. Нигде не встретил подобного случая.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> тему, и получаете обещанный килорубль. >> При этом, если у вас нет ограничения на предельную глубину файлового дерева, >> к которой имеют доступ php-скрипты, все сайты под вашей учётной записью >> на этом хостинге окажутся скомпрометированы: среди сотен php-скриптов будут как левые, >> содержащие некое подобие шелла и/или бд-клиента, так и штатные, дополненные аналогичными >> бэкдорами (как в данном случае). >> А для WP ограничить глубину файлового дерева нельзя, потому как иначе невозможен >> будет залив картинок и других вложений. >> Мораль басни: не используйте левые скрипты из непроверенных источников, включая заказчиков >> на биржах фриланса. > Так дело в том, что это я сам скачал WP и установил > на свой хостинг (VDS). Потом, пару раз менял VDS-сервер. Архив с > копиями сайтов, был где то на диске локального компа. Как то > запустил сканирование на вирусы, и сканер нашёл эти скрипты, указав, что > это потенциально опасные штуки. Так я узнал, что на одном из > VDS, была дыра. После этого, я проверил свои веб-папки. Нигде не > встретил подобного случая.
	Введите код, изображенный на картинке: