Пользователь Sape взломал сайт

[MaxiStyle]

Господа, мой сайт взломали и подключили к Sape для продажи на нем ссылок.
Т.е. в корне сайте есть папка "a19970e0...9ув970e". И соответственно на всех страницах подключен класс sape.php

Как найти злоумышленника? И как его наказать?

[fsb-sasha]

MaxiStyle, напишите сюда support@sape.ru с прозьбой заблокировать аккаунт владельца или удалить Ваш сайт с его аккаунта.
Укажите адрес сайта и название папки сапе.

p.s. смените пароли на хостинге и почте.

[chahlic]

MaxiStyle, не факт, что именно Сапу залили....

[korenoksana]

Сообщение от MaxiStyle

Господа, мой сайт взломали и подключили к Sape для продажи на нем ссылок.
Т.е. в корне сайте есть папка "a19970e0...9ув970e". И соответственно на всех страницах подключен класс sape.php

Как найти злоумышленника? И как его наказать?

Я так понимаю, что ты должен предоставить докозательства саппорту Сапы, что это именно твой сайт. И только потом требовать наказания...

[MaxiStyle]

korenoksana, доказать не проблема: встроить мета-тег или файл выложить... Только саппорт, кроме удаления этих сайтов и сапы фактически ничего больше не сделает.

Кому интересно, дырку нашел на сайте, один из фрилансеров год назад туда залил php-shell код.

[SergejF]

Сообщение от MaxiStyle

Только саппорт, кроме удаления этих сайтов и сапы фактически ничего больше не сделает.

А что биржа должна, по Вашему мнению, ещё сделать? Поймать преступника, осудить и привести приговор в исполнение? Или ботинки Вам почистить?

[fsb-sasha]

Сообщение от SergejF

А что биржа должна, по Вашему мнению, ещё сделать? Поймать преступника, осудить и привести приговор в исполнение? Или ботинки Вам почистить?

Заблокировать ВМ.

[Anadonam]

MaxiStyle, ну так код покажи да и все дела...

[Йода]

Сообщение от fsb-sasha

Заблокировать ВМ

В целом неверно.
Потому как возможен такой сценарий: у человека уходит в агс пачка доменов, сайты на которых работают в сапе. Человек не продлевает домены и один из них регистрирует некто, кто подымает сайт и идет добавлять его в сапу и обнаруживает что в сапе этот домен уже есть. И, получается, что предыдущий владелец может попасть изза этого.

По уму в сапе должно встроить проверку на то, что сайт, подключенный к системе размещен на зарегистрированном домене и при освобождении домена както помечать этот сайт и оставлять его в аккаунте прежнего владельца чисто для истории.

[fsb-sasha]

Сообщение от Йода

В целом неверно.
Потому как возможен такой сценарий: у человека уходит в агс пачка доменов, сайты на которых работают в сапе. Человек не продлевает домены и один из них регистрирует некто, кто подымает сайт и идет добавлять его в сапу и обнаруживает что в сапе этот домен уже есть. И, получается, что предыдущий владелец может попасть изза этого.

По уму в сапе должно встроить проверку на то, что сайт, подключенный к системе размещен на зарегистрированном домене и при освобождении домена както помечать этот сайт и оставлять его в аккаунте прежнего владельца чисто для истории.

поддерживаю