[news] Ламанули Сайт

Vaflan

Дата: Воскресенье, 27.02.2011, 21:54 | Сообщение # 1

Генералиссимус

Группа: Администратор

Сообщений: 478

Репутация: 225

Статус: Оффлайн

И так, хочу вас ещё раз предупредить и сказать!
XAMPP дрявый, тока что мне знакомы сказал что его ламанули, у него стоял ммв 0.8, по этому я немедленно отреагировал на это.
посмотрев логи я нашёл что виновник не мой сайт а XAMPP со своим PhpMyAdmin:

И пошлё понислось файл стирает всё

Так что прежде чем говорить что всё изза ммв, сперва разберитесь, не люблю поспешных выводов!

И советую кто не пользуется MySQL удалять phpmyadmin или хотя бы переименовать...
Но этот человек будет наказан, я обещаю!
Реклама

Yura

Дата: Воскресенье, 27.02.2011, 22:46 | Сообщение # 2

Генерал-майор

Группа: Проверенные

Сообщений: 176

Репутация: 52

Статус: Оффлайн

Зачем ты это написал здесь... сейчас же все удалять поползут :(((
Отсеивал бы таких, да и все.

////

Vaflan

Дата: Воскресенье, 27.02.2011, 22:48 | Сообщение # 3

Генералиссимус

Группа: Администратор

Сообщений: 478

Репутация: 225

Статус: Оффлайн

Я ещё кое что узнал, там не лазейка и ничего, там просто чел знал пасс от MySQL

Вот начало сессии ИП, видно что спокойно зашёл в phpmyadmin:

Yura

Дата: Воскресенье, 27.02.2011, 22:55 | Сообщение # 4

Генерал-майор

Группа: Проверенные

Сообщений: 176

Репутация: 52

Статус: Оффлайн

Там не пасс знал, а пароль был прописан сразу в конфиге phpmyadmin.
В XAMPP кака штука-то, если ставится MySQL сразу, то доступ на phpMyAdmin имеет любой пользователь из инета. Т.е. ты видишь, что сайт стоит на хампе - сразу лезешь в \phpmyadmin\, если везет, то ты тупо оказываешься залогиненым smile