Взлом сайта с использованием Sape!

[ender1974]

На мой сайт идет атака.
Каким-то образом используется скрипт sape.php

Есть подозрения что взлом идет именно через Sape т.к логи фтп не дают ответа как заливаются скрипты хакеров.

Вот фрагменты ПХП логов:
PHP Warning: main(http://www.campus.it/mambots/content...c536b/sape.php) [<a href='function.main'>function.main</a>]

Кто-то сталкивался с таким?
Как бороться?

[Neveykov]

ender1974, sape.php засовывается в вашу папку с кеш кодом в главный раздел сайта (www или public_html)

в таком случае атака исключена можете еще
добавить .htaccess с

Order deny,allow
Deny from all
ErrorDocument 403 /404.html

закрывает доступ имитируя ошибку 404

[Ank]

ender1974, Вы сапу ставили? или ее поставили без вас?

[ender1974]

Сообщение от Ank

ender1974, Вы сапу ставили? или ее поставили без вас?

Сам ставил.
Хэш код стал полностью известен злоумышленнику каким-то образом.

[Ank]

и что в логах написано? и да, закройте папку в хтакссес или вовсе поменяйте ее и потом закройте.

[ender1974]

А сапа будет работать есть закрыть через .htaccess
и если сменить ее?

[Ank]

ender1974/, если менять с пониманием процесса - то все будет в норме. Если не понимать -то сломается

[ender1974]

Научите как правильно поменять.

[Karl Vassen]

В папке sape создаешь .htaccess прописываешь туда

Deny from all

[ender1974]

а сапа тогда как достучится?