http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481125при попытке выполнения Warning: shell_exec() has been disabled for security reasons in C:\AppServ\www\.... Работает. Спасибо за помощь!Взломали apacheThu, 19 May 2011 15:44:29 +0300soldierhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481124Теперь проверьте, работает ли скрипт, приведенный выше - нужно убедиться, что он больше не выполняется нигде.Взломали apacheThu, 19 May 2011 15:40:44 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481123сделал.Взломали apacheThu, 19 May 2011 15:33:30 +0300soldierhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481121Вставляйте все функции, которые вам не нужны в работе. Мне первый вариант всех больше понравился, я бы его выбрал.Взломали apacheThu, 19 May 2011 15:19:45 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481118disable_functions в php.ini по умолчанию не включена и не выключена просто без значения. ; This directive allows you to disable...Взломали apacheThu, 19 May 2011 14:54:06 +0300soldierhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481106Можно перечислить функции, которые требуется запретить, в директиве disable_functions конфигурационного файла php.iniВзломали apacheThu, 19 May 2011 14:02:47 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481103в обшем нет, как ее отключить? покопался в сети нашел несколько советов по защите апача, но видимо список был не...Взломали apacheThu, 19 May 2011 13:55:34 +0300soldierhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481076Вот как-то так и взломали, ну или по крайней мере интенсивно использовали при взломе... вам эта возможность нужна? Чтобы PHP-код...Взломали apacheThu, 19 May 2011 12:25:31 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481057из корневого каталога www скрипт не работает. но будучи помещенным в каталог какого либо сайта выдает список содержимого каталогаВзломали apacheThu, 19 May 2011 09:30:30 +0300soldierhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481033Создайте скрипт "?php echo `dir`; ?"Он на вашем сервер что-нибудь выводит?Взломали apacheWed, 18 May 2011 19:36:53 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post481017вообще я дефолтные настройки изменяю только в файлах httpd.conf и в конфигурационном файле виртуальных хостов. все остальные настройки по умолчанию....Взломали apacheWed, 18 May 2011 17:13:17 +0300soldierhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post480985Искали linux-команды. У вас обратные кавычки и фнукции exec() на сервере отключены? Если нет, то используете ли вы где-то их?Взломали apacheWed, 18 May 2011 13:41:39 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post480966сервер под win2003 /доступ к серверу только у администратора. доступа по ssh нет. раскодировал лог ошибок вот что там: "fetch"...Взломали apacheWed, 18 May 2011 10:08:57 +0300soldierhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post4809311) SSH есть? Как вообще осуществляется доступ к серверу? 2) Сколько человек имеют доступ к серверу? 3) Это Windows или...Взломали apacheTue, 17 May 2011 20:26:40 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post480927я администратор этого сервера. фтп доступа к каталогу www нет. из каталогов сайтов внутрь каталога www тоже не попасть. ладно...Взломали apacheTue, 17 May 2011 18:59:30 +0300soldierhttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post480926Нужен полноценный лог ошибок, правильно ли я понимаю, что он поврежден? Есть возможность запросить логи у хост-провайдера (они иногда их...Взломали apacheTue, 17 May 2011 18:52:40 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=5&id_theme=80772#post480923Использую сборку AppServ сегодня обнаружил взлом веб сервера. Хакер получил доступ к корневому каталогу www и сайтам расположенным внутри. Вывел...Взломали apacheTue, 17 May 2011 18:43:44 +0300soldier