Чужой код сапы на моем сайте

[optimizator]

На ДЛЕ-сайте обнаружил ссылки, которые выводит чужой код сапы.
Сайт хостится на Джино.
Чего и где можно посмотреть, чтобы узнать, где дырка и как смогли получить доступ к размещению сапы без моего ведома?

[Warchild]

А сапопапка тоже появилась? Смените пароль и логин фтп. Антивирусом обзаведитесь хорошим. Например COMODO Internet Security Premium. (БеЗплатный) Мне его хостеры посоветовали, назвав касперского дыркой.

[sergey997]

Сообщение от optimizator

На ДЛЕ-сайте обнаружил ссылки, которые выводит чужой код сапы.
Сайт хостится на Джино.
Чего и где можно посмотреть, чтобы узнать, где дырка и как смогли получить доступ к размещению сапы без моего ведома?

Ситуация аналогичная была, только вчера исправили, рекомендую обратиться к Жеглову.

[optimizator]

Сообщение от Warchild

А сапопапка тоже появилась?

Конечно, раз ссылки показываются.

Я почему тут спрашивать стал. С ДЛЕ, можно сказать, опыт работы пару дней. Есть ли возможность в этом движке создавать папки на хосте без доступа по ФТП?
Если угнали пароль и логин ФТП, то почему-то не разместили сапу на других сайтах, а могли...

Сообщение от sergey997

Ситуация аналогичная была, только вчера исправили, рекомендую обратиться к Жеглову.

А если массовая проблема, хорошо бы тут все расписать господину модератору Или там индивидуальная информация?

[zhegloff]

Сообщение от optimizator

Я почему тут спрашивать стал. С ДЛЕ, можно сказать, опыт работы пару дней

Лицензия или нуллед?

Сообщение от optimizator

А если массовая проблема, хорошо бы тут все расписать господину модератору Или там индивидуальная информация?

Там совсем другой движок и другая ситуация.

[optimizator]

Сообщение от zhegloff

Лицензия или нуллед?

Нуллед.

В логах фтп нашел посещение (в момент создания сапо-папки) из Воронежа (провайдер Informsvyaz-Chernozemie).
У вас он же?

[Клон]

Сообщение от optimizator

Нуллед.

там стопиццот шелов может сидеть и ждать своего часа =))

[zhegloff]

Сообщение от optimizator

В логах фтп нашел посещение (в момент создания сапо-папки) из Воронежа (провайдер Informsvyaz-Chernozemie).
У вас он же?

ищите трояна у себя.

[optimizator]

Сообщение от zhegloff

ищите трояна у себя.

ищу

Сообщение от Клон

там стопиццот шелов может сидеть и ждать своего часа =))

Это все понятно. Пусть в движке 1001 дыра, но ФТП движок не знает!
И я сейчас хочу выяснить, как к ФТП доступ получили.
Или в ДЛЕ есть ли возможность создавать папки на хосте без доступа по ФТП?



И если ссылки выводились {sape_links} в main.tpl, где надо еще подтереть, кроме удаления сапопапки?

[r3b00t]

Сообщение от optimizator

ищу


Это все понятно. Пусть в движке 1001 дыра, но ФТП движок не знает!
И я сейчас хочу выяснить, как к ФТП доступ получили.
Или в ДЛЕ есть ли возможность создавать папки на хосте без доступа по ФТП?



И если ссылки выводились {sape_links} в main.tpl, где надо еще подтереть, кроме удаления сапопапки?

Необязательно могут быть вирусы, может вам шелл залили через какую-то уязвимость. Поищите шелл на сайте.