Хак подменяет обычный подбор категорий в пользовательской части Datalife Engine.

DLE: 8.2 - 9.2

Суть хака заключается в том,что злоумышленик получив доступ в админцентр,постарается разрешить загрузку php файлов, тем самым залить шелл на сайт.

Доброго времени суток!
Многих владельцев сайтов на DLE наверно уже достала одна из самых главных проблем инета - это спам в комментариях. Спасаются все по разному. Некоторые просто выключают комментарии, кто то использует фильтры, запрещающие публиковать комментарий содержащий ссылку. Но эти способы нам невыгодны, ведь комментарии - это какой никакой уник контент, а ссылки на страницы своего сайта в комментариях - уже какая никакая внутренняя перелиновка.
Прделагаю вам свой способ, основанный на фильтрации.

В этой небольшой статье мы хотим рассказать вам о том как, как вам можно повысить безопасность вашего сайта. Как известно наибольшую угрозу для сайта представляют собой залитые злоумышленником на сервер PHP шеллы. Можно, как читайте далее ...

Что это такое? Это PHP скрипты которые могут выполняться на вашем сервере, соответственно производить какие-либо изменения в файлах доступных для записи или могут, например читать содержимое конфигурационных данных и соответственно получать прямой доступ к базе данных. Каким образом могут попадать данные шеллы на ваш сервер?

Хак представляет собой инструкцию по модификации движка для использования кода VKontakte и вставки в новость видео. Работает абсолютно со всеми версиями DataLife Engine.

Для начала

Наш сайт не предоставляет ссылки на скачивание

себе код. Только где выбираете ширину - туда ничего не пишите! Оставьте поле пустым.
Теперь редактируем шаблон полной новости "fullstory.tpl" .
В самый низ вставляем: