Włamanie na strone, Jaki to skrypt? Opcje

[neomarki]

Witam,

W ostatnim czasie miałem włamanie na stronę (na szczęście bez większych konsekwencji).

Na serwerze pozostał plik money$$$.php
W środku znajduje sie skonpresowany kod. Po jego uruchomieniu pojawia się następujący skrypt (przesyłam zrzut ekranu).

Spotkał się już ktoś z tym skryptem?

(IMG:http://enaprawy.org/program.jpg)

[Orzeszekk]

filtrowanie po rozszerzeniu i MIME uploadu zapewne masz, natomiast sprawdz czy nie da sie podmienic .htaccess na serwerze podsyłajac uploaderem osadzonym na twojej stronie taki plik, i czy nie da sie wrzucic na strone kodu PHP w pliku GIF

ja np u siebie pozwalam tylko wrzucac obrazki, i kazdy uploadowany plik probuje otworzyc biblioteka imagemagick, nastepnie robie jego resize do rozmiaru orginalnego i zapisuje taki plik dopiero, wiec komentarze giną, a i .htaccess czy plik PHP sie nie przeslizgnie raczej przez takie cos.