Суть хака заключается в том,что злоумышленик получив доступ в админцентр,постарается разрешить загрузку php файлов, тем самым залить шелл на сайт.

Доброго времени суток!
Многих владельцев сайтов на DLE наверно уже достала одна из самых главных проблем инета - это спам в комментариях. Спасаются все по разному. Некоторые просто выключают комментарии, кто то использует фильтры, запрещающие публиковать комментарий содержащий ссылку. Но эти способы нам невыгодны, ведь комментарии - это какой никакой уник контент, а ссылки на страницы своего сайта в комментариях - уже какая никакая внутренняя перелиновка.
Прделагаю вам свой способ, основанный на фильтрации.

Если у вас сайт такой тематики при которой файлы заливаются непосредственно на сайт то,возможно этот хак Вам подойдет.

И так, приступим.

Как Вы все знаете, проверка на валидность E-Mail в dle происходит, только при регистрации, но, что мешает пользователю сменить его после регистрации? Правильно, ничего. Поэтому предлагаю Вашему вниманию, хак который делает проверку E-Mail даже при редактировании его в профиле!

Незнаю ошибки ли допустил Брупт, но без небольших правок - его когд не заработал, пришлось работать напильником :). Всего две поправки и все заработало.

Автор: Брупт
Исправил: Kilya

1. В настройках ДЛЕ выставить количество новостей кратное 2м, например 10 или 16.
2. Открыть engine/modules/show.full.php и найти: