[lms] Re: "Trojan" w LMSie

18/03/05, messie from [ Przemysław 'Repcio' Gubernat ] ...

Czy mi się tylko zdaje czy też w dokumentacji nie ma informacji że za każdym razem przy zalogowaniu się do LMS'a bądź wejściu na nową główną stronę jest wywoływany http://lms.rulez.pl/stat.php?h=1.1.1.1&v=1.5.3 ??

Gdyby nie Avast krzyczący że wywoływany jest taki adres pewnie bym się nie dowiedział.

ustaw "allow_url_fopen = Off" w php.ini, nie tylko ze względu na lmsa.

ztcp, ten obrazek jest includowany, żeby potencjalnie zawiadomić administratora o tym, że jego wersja LMSa jest dziurawa.

może flagę w lmsui?

On - tak jak jest Off - wywołanie stat.php tylko przy pierwszym adminadd i w upgradedb.