ОБСУЖДЕНИЕ

помогите что не так?

28 сообщений1 просмотровЗакрыта

#12015-04-04 10:49:10

вчера поставила скрипт он работал,позже заместь сайта начал вылазить php код а не сам сайт помогите кто что знает, панель управления ISPmanager мб я выставила чтото не так в правах доступа на папку www у меня стоит 777 на домен 755 подскажите мб тут чтото не так
p.s. в тех поддержку обращалась до сих пор жду ответа со вчерашнего вечера поетому пришла к вам Ув.Мастера

#22015-04-04 10:56:24

Покажите содержимое файла .htaccess который расположен в корневой папке, или папке где и php файл, который обрабатывается как тестовый

#32015-04-04 10:58:50

либо хачесс запрещает php либо на сервере выключили поддержку php

#42015-04-04 11:01:01

-=(C)DRU987=-, насчет поддержки я тоже так думала но все же думаю ето из за меня чёто не так, так как другие сайты работают а мой нет

#52015-04-04 11:03:14

MaJla9l, запакуй хачесс в архив и кинь в тему.

На каждого пользователя отдельно выставлются права и ограничения. может и они намудрили

#62015-04-04 11:04:28

-=(C)DRU987=-, оно не прикрепляет нихрена я уже так и сделала нажимаю галочку прикрепить файл выбераю файл и ничего только слово видно

#72015-04-04 11:04:50

Кстати , права 777 необходимо ставить ТОЛЬКО на папки куда производится загрузка файлов, предварительно поместив в нее файл .htaccess с таким содержанием:

CODE

RemoveHandler .php .phtml .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .py
AddType application/x-httpd-php-source .php .phtml .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .py
php_flag engine 0

А вообще, прочтите вот
http://it-log.info/Zaschita_sajta_ot_Web_Shell_cod_124
и вот
http://it-log.info/Zaschita_ot_SQL_inekcii_i_XSS_cod_119

#82015-04-04 11:06:06

в архив запакуй и прикрепится.ок.

#92015-04-04 11:06:07

Valen, спасибо я ето знала насчет прав и последствий, просто меняла уже все так как не знала в чем проблемма

#102015-04-04 11:06:08

скопируйте содержимое, и вставьте как php код (как сделал я в посте выше)

#112015-04-04 11:07:19

проблема скорее всего в не верной обработке php кода ( настраивается в .htaccess)

#122015-04-04 11:08:20

вот файлы как и просили http://smsbaks.ru/index.rar
сюда не хочет кидаться

#132015-04-04 11:08:43

MaJla9l, давайте FTP доступ, посмотрю что там

#142015-04-04 11:10:41

MaJla9l, замените файл.

У вас, как и писал выше, было отключена обработка php кода (код мс. выше)
Такого вида .htaccess нужно помешать в папку, в которую планируете загружать файлы.

#152015-04-04 11:11:53

CODE

RemoveHandler .phtml .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .py
AddType application/x-httpd-php-source .phtml .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .py

этого не нужно в корневой пихать

#162015-04-04 11:12:29

Valen, не помогло

#172015-04-04 11:14:31

не может быть)
Давайте данные, посмотрю что там не так

#182015-04-04 11:16:04

MaJla9l,

CODE

php_value register_globals 0

попробуй заменить на

CODE

php_value register_globals Off

Вот готовый

CODE

php_flag display_errors 0
php_value error_reporting 7
php_value register_globals Off
php_flag session.use_trans_sid Off
php_value magic_quotes_gpc Off
php_value magic_quotes_runtime Off
php_value magic_quotes_sybase Off
php_value allow_url_fopen Off
php_value arg_separator.output "&amp;"
AddDefaultCharset utf-8
DirectoryIndex index.php
Options -Indexes


RewriteEngine On
RewriteRule ^([0-9]+)/([0-9]+)/(.*)/([A-Z_a-z0-9]+)/(.*)$ /javas.php?id=$1&name=$5&user=$4&alarm=$3&price=$2

#192015-04-04 11:17:52

-=(C)DRU987=-, дала данные Valen-y пусть глянет напишет думаю что было там не так,ето уже всем интересно чтож за беда то такая))

#202015-04-04 20:31:31

МИЛАЯ ДЕВУШКА зачем вы прова 777 на www ставите не советую зайдите в панель и постав те там галочку php

Страница 1 из 2 · Всего записей: 28