[Админам] Злобный Админ на тропе войны

09-04-2013, 04:57 AM

Как и многих, основательно задолбали попытки взлома админки. В итоге, перелопатив и этот форум и много что еще - применил этот вариант.

Quote:

-Молодой человек, Вы случайно не еврей?
-Нет!
-Ай-ай-ай, а с виду такой приличный молодой человек!

Это я к тому, что приличный молодой человек всегда знает, где у него админка.

1. Переименовываем админку. Это очевидно и не обсуждается. Выкидываем из шаблонов все сссылки на админку и модпанель.
2. Создаем фейковую админку. Каталог /admincp/
3. В каталог с фейковой админкой кидаем файл index.php

PHP Code:


			

<?php

$ip = getenv ("REMOTE_ADDR");
  
$log = fopen("ip.txt", "a+");
fwrite($log, "// ".$ip."\n");
fclose($log);

$f = fopen($_SERVER['DOCUMENT_ROOT'] . '/.htaccess', "a");
fwrite($f, "\ndeny from " . $ip);
fclose($f);

echo <<<HTML
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="ru" lang="ru">

<head>
    <meta http-equiv="content-type" content="text/html; charset=1251" />
    <meta name="author" content="admin" />

    <title>Админ панель Vbulletin</title>
</head>

<body bgcolor="black" text="white">

<center><img src="неприличная картинка.jpg"></center>
<center><h1>Прости, но ты от него не отличаешься...</h1></center>

<!-- Пошел-ка ты найух отсюда, нехер исходный код смотреть :) -->

</body>
</html>
HTML;

echo "<center><h1>Кстати, твой ип($ip) в логах;)</center></h1>"


?>

4. В корень сайта кидаем пустой файл ip.txt, ставим ему права на запись
5. .htaccess ставим права на запись

САМ ФАКТ попытки входа в фейковую админку влечет немедленный бан по IP, просмотреть счастливцев можно и в ip.txt и в htaccess

6. Мало того, этот же самый index.php можно бросить и в modcp, и в clientscript и много куда еще с тем же результатом - сунулся? Давай, до свидания!

Подсмотрено на каком-то DLE форуме, но успешно работает и у меня.

Всем добра и удачи

P.S. Для особо упоротых - когда при проверке забаните сами себя - не забудьте выкинуть свой IP из htaccess

09-04-2013, 01:18 PM

Quote:

Originally Posted by Gostemilov

P.S. Для особо упоротых

смотри, сейчас список "счастливцев" у тебя сильно увеличится - народ побежит смотреть, "как это работает"

09-04-2013, 02:09 PM

Quote:

Originally Posted by Gostemilov

/admin/

тогда уж admincp

09-04-2013, 03:17 PM

Quote:

Originally Posted by Sven

тогда уж admincp

- ну само собой, сейчас поправлю в посте. Очепятка - она и в вобле очепятка

Вау, какие люди спасибо сказали и сколько их! Не ожидал... Всем признателен

09-04-2013, 08:53 PM

Отлично работает, спасибо!
Несколько раз себя с удовольствием забанил. А в качестве "неприличной картинки" выбрал эту:

09-09-2013, 03:50 PM

Quote:

Originally Posted by Gostemilov

Вау, какие люди спасибо сказали и сколько их! Не ожидал...

И что же здесь неожиданного? Хорошая работа всегда должна быть поощрена

Респект.

09-11-2013, 01:34 AM

.htaccess с правами на запись надеюсь не в корне? А то как то стремновато..

09-11-2013, 10:28 AM

Дык.. Кто ж требует 777-то? И не надо нам 777, нам и 666 пойдет, а то и того ниже, в зависимости от настроек сервера. А можно и еще пару строк дописать на chmod и держать его вообще в 444 а по мере необходимости давать 777 и тут же обратно 444. Фантазия, друг мой, должна распространяться не только в эротическом направлении!

09-11-2013, 03:10 PM

@Gostemilov, спасибо я разобрался, но так как уже очень хотелось спать - поленился затереть свой пост

09-19-2013, 02:59 PM

эх, радостно стало на душе