Внимание! Уязвимость Reflect.

А логи доступа смотрели? Посмотрите еще лог ошибок.
Вообще, лучше сниппет рефлекта переименовать.

ну вот, посмотрел все внимательно.
ломанули через рефлект, закачали фишинговые страницы для 2х сайтов.
после моих предыдущих действий (+переименовал рефлект) на главной странице сайта сегодня небывалая посещаемость
источники трафика:

by124w.bay124.mail.live.com
us.mg2.mail.yahoo.com
au.mg2.mail.yahoo.com
us.mc504.mail.yahoo.com
co115w.col115.mail.live.com
co112w.col112.mail.live.com
us.mc502.mail.yahoo.com
mymail.com.au
co108w.col108.mail.live.com

и т.п.

Ломанули на прошлой неделе, 23-го первый раз зашли, 27-го поставили фишинговые морды, 30го пошел траф. Респект rsa.com - если бы не их оперативное письмо хз когда бы обнаружилась эта бяка.

блииин. чудесная RSA.COM прислало "письмо счастья" не только нам, но и нашим хостерам, а те выйдя на работу в понедельник решили проблему кардинально - вырубили хостинг СОВСЕМ. т.е. ни панель управления, ни фтп доступ не работают =(
И каг бе пофигу что уже все почикано и пофиксено мной :’(
Пишу письмо хостеру, посмотрим что скажут. >:(

Та же проблема.

Хостер написал:

1 анализ нападения
1.1 следующий скрипт послужил как ворота вторжения:
./assets/snippets/reflect/snippet.reflect.php

1.2 большое количество Spam был отправлено с помощью:
./assets/docs/info.php
./assets/images/.htaccess/milss.php

1.3 следующие вредоносные файлы были загруженые на Ваш сервер:
./assets/docs/info.php
./assets/files/top.php
./assets/images/error.php
./assets/images/.htaccess/milss.php
./assets/snippets/reflect/snippet.reflect.php
./assets/snippets/reflect/BYkER

Не понятно - разработчики не знают о данной проблеме? Если скрипт битый - удалите его, ведь узнать об уязвимости можно только наступив на грабли...

Все уже давно известно:
http://modxcms.com/forums/index.php/topic,30875.0.html

А по поводу, что не знали, воспользуйтесь:
http://modxcms.com/forums/index.php/topic,8718.0.html

Спасибо за ссылку. Наверное, таки стоит подписаться на рассылку...

Вскрыли 9го - сегодня поставили в папку с Reflect кучу всего, перелил себе буду смотреть что такое:

Вона как файлы называются:
image.php
loader.exe
pp.zip
xlx.php

Quote from: AKots at Nov 26, 2008, 03:47 AM

Quote from: Joss at Nov 26, 2008, 01:56 AM

К сожалению, на shared хостингах это невозможно.

На виртуальных хостингах возможно изменение общих настроек через собственный php.ini или через .htaccess. Если же хостер устанавливает register_globals в on (что открывает дорогу не только этой уязвимости) и запрещает менять данную установку, я бы подумал о смене хостера.

Чтобы поставить register_globals в off досаточно раскомментировать в файле .htaccess в стандартной поставке строчку

Либо, если вы используете свой файл, то просто добавте эту строчку в него.