Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Блокировка атаки на Joomla силами n..., auto_tips (?), 16-Дек-15, (0) [смотреть все] if http_user_agent return 403 , ааааа (?), 10:46 , 16-Дек-15, (1) отдавать нужно 444, а не 403 ибо нефиг , тигар (ok), 13:26 , 16-Дек-15, (2) Какой-то наивный совет Можно подумать, что User Agent фиксированный, а атаковат, adsh (ok), 22:31 , 16-Дек-15, (3) // Боты пока зафиксированы только с этих адресов, а маска в User Agent это часть ко, Аноним (-), 23:26 , 16-Дек-15, (4) +1 слушайте, а если в логах заход с таким UserAgent был - как проверить, установлен, ононимъ (?), 07:33 , 17-Дек-15, (5) // обновился вовремя, но присоеденюсь к вопросу, Slava (??), 13:37 , 18-Дек-15, (8) // строки в логе следующие x22JDatabaseDriverMysqli x22 3 s 2 x22fc x22 O 17 x2, Slava (??), 13:58 , 18-Дек-15, (9) Фиксирую эпизоды атаки на сайты при помощи внедрения вышеописанного эксплоита в , Евгений (??), 10:43 , 17-Дек-15, (6) ip адреса с которых идет атака разные46 45 183 142178 76 225 33112 184 95 6202 1, Slava (??), 13:33 , 18-Дек-15, (7) // ifconfig eth0 down , pavlinux (ok), 19:38 , 21-Дек-15, (10) // halt, Аноним (-), 22:10 , 24-Дек-15, (14) Для параноидального режимаiptables -P INPUT DROPpoweroff, kleemhead (?), 22:54 , 21-Дек-15, (11) ifdown eth0, kleemhead (?), 22:58 , 21-Дек-15, (12) // ifdown eth0sh ifdown Command not found , pavlinux (ok), 02:08 , 27-Дек-15, (15) а всё таки, гуру просветлённые с недюжинным ч ю , есть ответ в логах следы есть, ононимъ (?), 08:49 , 22-Дек-15, (13) // Оналогично, дружище Всё проверил, ничего не нашёл Что делает эта строка, кто-н, анонимь (?), 15:46 , 29-Дек-15, (16)   // произвольный код исполняется вебшеллы не залили, лишних пользователей в джумл, ааааа (?), 20:02 , 30-Дек-15, (17)   1,2,3,5,6,7,11,12,13

Сообщения

[Сортировка по времени | RSS]

	16. "Блокировка атаки на Joomla силами nginx и apache"	+/–
	Сообщение от анонимь (?), 29-Дек-15, 15:46
	Оналогично, дружище. Всё проверил, ничего не нашёл. Что делает эта строка, кто-нибудь может описать?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Блокировка атаки на Joomla силами nginx и apache"	+/–
	Сообщение от ааааа (?), 30-Дек-15, 20:02
	произвольный код исполняется... вебшеллы не залили, лишних пользователей в джумлу не добавили - уже хорошо... ==== В коде обработчика сессий Joomla пристутствует уязвимость, которая позволяет осуществить внедрение строки в синтаксис сериализованной сессии через HTTP-заголовки User-Agent и X-Forwarded-For. Эксплоит использует особенность MySQL при обработке utf8-символов из диапазона U+010000 — U+10FFFF. При вставке строки, в конце которой присутствует такой символ, MySQL обрежет данные. Это позволяет сформировать и записать в таблицу сессий строку, в которой присутствуют пользовательские PHP-объекты, без нарушения синтаксиса. В ходе десериализации сессии атакующего вызываются деструкторы классов Joomla, что ведет к выполнению произвольного кода​ ====
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема