x-MU.net форум

здрасть,позавчера через какойто шел файл как я потом обнаружил в папке www,там был файл с паролем и доступом ко всему компу,мне сказали что баг в настройке Apache,как от этого защититься?

Удали папку phpmyadmin. Используй последнюю версию xampp с оф. сайта.

у меня AppServ

Спойлер

[свернуть]

ИМХО: сайт уже был с шеллом, т.к. "бесплатный сыр - только в мышеловке".

мне сказали что это в апаче недонастройка чтоли

Вообщето было-бы разумнее лог сервера приложить
Старая версия phpmyadmin имелось ввиду "недонастройкой"
п.с. Ставь nginx +Модуль nginx для борьбы с DDoS

nginx это фаервол?

Спойлер

false

[свернуть]

Цитата: komandirbk от 2012 Март 14, 14:28  nginx это фаервол?

Спойлер

false

[свернуть]

:facepalm:

это HTTP-сервер.

Цитата: komandirbk от 2012 Март 14, 12:42  мне сказали что это в апаче недонастройка чтоли

как насчёт у того кто сказал спросить?

он деньги просит==))))

Спойлер

[свернуть]

начинать надо всегда с того, что за сборка с апачем, сайт, что установлено на апаче было(мускул и т.п.), а потом гадать через что слили

Самое простое решение для тебя это - xampp + удалить pma + safemode on в php.ini

Цитата: GoodLess от 2012 Март 18, 23:34  Самое простое решение для тебя это - xampp + удалить pma + safemode on в php.ini

А где имено находятся эти файлы путь покажи ?