В корне чата почти любой сборки в паблике, я нашел один интересный файл, merge.php, он чамим скриптом чата нигде не используется, что именно он делает сложно сказать, но скорее всего был создан для какой то цели одного чата, слить какие то данные пользователей. Одно могу сказать, ничего хорошего он для чата не делает, только поможет злоумышленику. Если к нему обратится, то на экране можно увидеть ошибку, и полный путь к этому файлу, типа:

Warning: fopen(/xfs/VH/c.vbios.com/data/users.dat) [function.fopen]: failed to open stream: No such file or directory in /var/path/chat/mvoc.ru/merge.php on line 39
 полезная информация для хакера :)

Советую всем удалить этот файл. Не переживайте, он никак не задействован с чатом, чат после его удаления будет работать как и работал, ничего не поломается.


Автор поста: ,
    Просмотров: 1654     Создан: 24 июн. 2014 в 21:14