Какие-то негодяи поставили мне сапу на интернет магазин. Объясните как?

[Atomic]

MIO70,хостер у друга тот же?

[MIO70]

Сообщение от Atomic

MIO70,хостер у друга тот же?

Нет, у меня хостинг Hoster.ru а у друга nic.ru

[Апокалипсис]

MIO70, нужно провести аудит файлов сайта, скорее всего залили шел.

[MIO70]

Что такое шел?

[Апокалипсис]

MIO70,ищется дырка в скрипте (популярном) заливается - файл менеджер - он может даже быть в виде рисунка, и вуаля - полный доступ.

[Ank]

Сообщение от MIO70

Чего посоветуете?

сообщить в личку этот самый номер. его забанят. Сайт ваш в сапе будет участвовать? Его тоже можно обезопасить на системном уровне.

[MIO70]

Я не понимаю как получают доступ к фтп, ведь взломав сайт можно войти скажем в админку, а на фтп как?

Добавлено через 17 минут

Сообщение от Atomic

MIO70,хостер у друга тот же?

Сообщение от Ank

сообщить в личку этот самый номер. его забанят. Сайт ваш в сапе будет участвовать? Его тоже можно обезопасить на системном уровне.

Мой сайт в сапе как оптимизатор, у друга тоже. Мы ссылки не продаём, но выходит что кто то зарегил наши сайты как вебмастер. Может нам то же зарегится как вебмастер и тогда никто не сможет кроме нас продавать ссылки с наших сайтов, а продавать или нет это наше дело. Так обезопасить сайты можно?

[Ank]

Сообщение от MIO70

Я не понимаю как получают доступ к фтп

вот это как раз гораздо проще.
Рецепт.
У жертвы на компе винда.
у жертвы тоталкомандер или чтото похожее.
жертва запомнила пароль в тотале.
Жертва поимела трояна.
троян послал доступ автору этого трояна

Как лечить
самый правильный метод - снести винду.
менее правильный - не запоминать пароли нигде в программах, но они и сами запомнят.
ну можно еще с вирями и троянами бороться, но в винде - бесполезно.

Добавлено через 1 минуту

Сообщение от MIO70

Может нам то же зарегится как вебмастер

да, можно и так. Но при потере контроля над сайтом враг все равно имеет возможность его забрать
В разделе ФАК - "такой сайт есть в системе"

[ziv]

С меня тоже оказалось был взлом специально для сапы.
Ank, отправил в личку данные

[webscaner]

Сообщение от MIO70

У меня похожая проблема! Тот же юзер внес изменения и в мой сайт. Это было в ноябре. Код:
<div style="position:absolute;left:-2009px;width:2009px">{php}
define('_SAPE_USER', 'c1bb06f0327dbe7302d0f1cbf61e3694');
require_once($_SERVER['DOCUMENT_ROOT'].'/modules/linkexchange/links_category.php');
$sape = new SAPE_client();
echo $sape->return_links();
{/php}</div>

Я удалил код, проверил сайт и компы антивиром и заменил пароль и логин на фтп доступ. Это было в ноябре. Щас опять та же песня. Снова добавлен код, только в другой файл, и номер юзера другой. У моего друга периодически возникает такая же проблема на трех сайтах. Все на шопскрипте. Чего посоветуете?

Может для начала попробвать найти что то общее между этими сайтами? Хостинг, ну или движок. А может не сам не движок, а то место, откуда он был скачан. Причин может быть масса.