Settings.php на ноль!

[Alster Ego]

Не могу понять до конца, что произошло, но каким-то образом Settings.php стал размером в ноль байт!

Конечно был бэкап и я быстро восстановил, но что это могло быть? Дыра?

[Mavn]

логи апача посмотри и поймешь что к чему

[Alster Ego]

логи апача посмотри и поймешь что к чему

Спасибо, пару раз просмотрел
Нашел с какого айпи были запросы к тому файлу и что еще с того айпи было сделано. Но не могу понять, что нужно сделать чтобы не повторилось такое...

Неужели через adlogger?

[Mavn]

Дело не в ip а в том как в логах обычно можно найти через что и как редактирование проходило
а вообще просто можешь сделать запрет доступа к файлу при помощи .htaccess

[Alster Ego]

Дело не в ip а в том как в логах обычно можно найти через что и как редактирование проходило
а вообще просто можешь сделать запрет доступа к файлу при помощи .htaccess

Да я это прекрасно понимаю, но я не специалист. И при просмотре логов вижу не которые странные действия, но чтобы это дало возможность редактировать Settings.php не пойму.
Да и действий с там то около 30-40...

Запрет доступа к нему сделал через .htaccess. Но что мешает поступить аналогично например с index.php

[Mavn]

Читаем выше просмотрев логи можно понять как и через что именно делались изменения а соответственно поняв как изменяется предпринимать какие либо действия дальше. Зачастую было так что ломались компоненты в той же joomla и через них правились файлы форума

[Alster Ego]

В том то и дело, что на форуме кроме TinyPortal v0.9.8 и Karma Description Mod больше ни каких модов нет. Еще  лежала в корне с форумом папка с adloger. И к ней обнаружил  2 запроса типа

Код Выделить Развернуть

GET /adlogger/admin/styles/main_stylesheet.css HTTP/1.1" 200 7356 "http://сайт.ком.ру/adlogger/admin/login.php?ref=%2Fadlogger%2Fadmin%2F"

Из обращений к Settings.php - только 2 попытки его открыть:

Код Выделить Развернуть

"GET /Settings.php HTTP/1.1"

Конечно я удалил ту папку с адлогером и его базу.

[ksamochkin]

вот и у меня сбросили этот файл причем никакого adloger'a у меня нет

[Mavn]

читайте выше смотрите логи апача

[Flame]

Karma Description Mod имеет уязвимость к XSS Атаке

[digger®]

Karma Description Mod имеет уязвимость к XSS Атаке

Лечится одной строчкой.

[Alster Ego]

Лечится одной строчкой.

Где и что поправить?

Заранее спасибо

[digger®]

Где и что поправить?

Заранее спасибо

Полагаю что следует применить htmlspecialchars() к вводимой строке описания.