Обнаружил в логах кучу посещений страниц такого рода:
http://ipaddr/sites/all/modules/wysiwyg/editors/js/ckeditor-3.0.js?D
http://ipaddr/misc/textarea.js?Dл
Посмотрел из-под другого браузера, не регистрируясь на сай те, тем более в качестве админа, все файлы открываются, виден код.
На серверы права на соответствующие диры drwxr-xr-x, на файлы - -rw-r--r. (Я ничего не менял, когда устанавивал друпал).
Это опасно? И чем может грозить?!
Надо ли поменять права на эти диры и файлы?!
Комментарии
нет
ничем
Спасибо.
Зачем тогда кулцхакеры натправливают на эти страницы свои скрипты?
Код так изучают по-придурочному?! Так проще скачать с оффсайта и изучать
Может это поисковики, а не хакеры?
Вообще, айпишник amazon.com