Инклудинг в файл sape.php

[foreest]

Недавно обнаружил инклудинг в файл sape.php и ротацию левих ссылок на сайте. Права на sape.php 644. Все пароли поменял, контент почистил. Сегодня утром смотрю, опять тоже самое. Может кто-то имел похожую ситуацию?

[Апокалипсис]

Сломали Вас. Ищите дырки в своем сайте. Или могу на платной основе найти.

[foreest]

Какая стоимость, если не найду дырки сам?

[Апокалипсис]

В зависимости от Вашего движка.
От 30$

[Djeremy]

Сообщение от foreest

Недавно обнаружил инклудинг в файл sape.php

А что заставило вас туда полезть? Просто даж не подозревал что и до такого дошло что бы делать ротацию? Интересует как обнаружили левые ссылки просто глазами? их много неужели все помните? А какой двиг у вас и куда ссылки ведут?

[kents]

прикольно! у меня на сайте одном более 2000 ссылок! И как проверить где мои?

Добавлено через 3 минуты

Сообщение от Апокалипсис

Сломали Вас. Ищите дырки в своем сайте. Или могу на платной основе найти.

Как определить, что сломали сайт?

[zhegloff]

Сообщение от kents

Как определить, что сломали сайт?

например...

Сообщение от foreest

Недавно обнаружил инклудинг в файл sape.php и ротацию левих ссылок на сайте.

Добавлено через 1 минуту

Сообщение от Djeremy

А что заставило вас туда полезть? Просто даж не подозревал что и до такого дошло что бы делать ротацию? Интересует как обнаружили левые ссылки просто глазами? их много неужели все помните? А какой двиг у вас и куда ссылки ведут?

Если своих внешек немного, то обнаруживается элементарно - появляется куча левых ВС в интерфейсе.

[Апокалипсис]

Сообщение от kents

Как определить, что сломали сайт?

Анализом пхп кодов, анализом внешних соединений и т.п.

[foreest]

Сообщение от Djeremy

А что заставило вас туда полезть? Просто даж не подозревал что и до такого дошло что бы делать ротацию? Интересует как обнаружили левые ссылки просто глазами? их много неужели все помните? А какой двиг у вас и куда ссылки ведут?

Все ссылки конечно не помню..)) а как обнаружил? Чисто случайно. периодически просматриваю файлы на хостинге, ну и дата изменеия файла насторожила. А дальше раскрутил веревочку. Идет ротация тругой биржи ссылок плохого дяди.

[Sergius]

Сообщение от Апокалипсис

Анализом пхп кодов, анализом внешних соединений и т.п.

может проще у хостера запросить логи запросов HTTP(часто сами записываются) и даты внесения изменений в файлы(FTP)?
Если есть МОЗГ, то при взломе за 10 минут выяснить можно что к чему.
Да, и включите RegisterGlobals в Off,Выставить везде права на неперезапись,(где нужно) а также проверьте комп на вирусы и смените пароли.Как правило, помогает.