Прикольно. Еще так грамотно всё расписали. Пришло такое вот письмо на ящик, на котором у меня доменное имя это зарегистрировано. Замазал, что бы не было рекламы.
Итак, будучи программистом PHP объясняю, что этот код позволяет выполнять ЛЮБЫЕ команды(assert работает как eval) через передачу в качестве параметра в браузере. Простыми словами это чистый бэкдор.
Ну и понятно дело НИ В КОЕМ СЛУЧАЕ НЕЛЬЗЯ ничего нигде размещать!!!
Забей. Мои комменты некоторые, вполне обычные, неистово минусят. Мне иногда непонятна логика. А вообще я всем клиентам всегда говорю "Каждый знаток в своей области". Всё на свете знать невозможно! А компьютерами мир не ограничивается. Трамп за компами не сидит вообще, и это не помешало ему стать миллиардером, а потом и вообще президентом.
Суть рассылки вот в том, что если файл этот у себя разместить, то злоумышленник получает ПОЛНЫЙ доступ над хостингом от имени владельца домена. То есть он может делать что хочешь. Они таким образом создают десятки тысяч доступов, а потом дают им всем команду открыть, например, страницу пикабу(тьфу-тьфу-тьфу)... Целевой сайт не выдерживает трафика и ложится на лопатки. Простой == убытки == уход клиентов к конкурентам.
Вот как-то так всё.
Антимошенник
4.9K постов34.5K подписчиков
Правила сообщества
Нежелательны:
* посты об очередном фишинговом сайте
* скриншоты фишинговых сообщений
* переписки с мошенниками
* номера телефонов мошенников
* фото фальшивых квитанций ЖКХ
* фото попрошаек и "работников СНИЛС"
* "нигерийские письма" и прочие баяны
* видео без описания
Подобные посты могут быть добавлены на усмотрение администрации сообщества.
Запрещены:
1. Нарушения базовых правил Пикабу.
2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).
3. Кликабельные ссылки на магазины и прочие бизнес-проекты. Если Вам нужно сослаться на подобный ресурс — вставляйте пробелы вокруг точек: pikabu . ru
4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.
5. Мотивация к мошенничеству, пожелания и советы "как делать правильно".
6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
Крайне нежелательно:
7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.
В зависимости от степени нарушения может последовать:
А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)
Б. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)
Если вы считаете что какой-либо пост нарушает правила пикабу или чьи-то права (в т.ч. является клеветой и обвинениями в мошенничестве) - призывайте , т.к. модераторы сообщества не могут удалить посты с пикабу.
Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает и общество Пикабу.