Hacked By Dr.MiLiTaN - через код SAPE?

[ruslg]

Вообщем, почти на всех площадках SAPE, доход упал до нуля (Все ссылки в error`e, но видимо по другой причине). Так вот, полез проверять, на одном из .ru-сайтов(сателлитов) нашел в папке sape помимо файла sape.php и links.db третий файл - index.html (создан был 14 апреля, ух, как долго он там лежал).

Суть:

Hacked By Dr.MiLiTaN
--------------------------------------------------------------------------------
From Turkey

Решил поискать в Яндексе, нашел вот такую ссылочку Как видно - папка сапы, и там такое же сообщение, как и у меня.

Что это?..

P.S. На одном аккаунте хостера несколько сайтов из SAPE, но лишний файлик нашел лишь на одном из всех.

[Администрация 6-ой палаты]

Обана... да уж... меняйте все пароли ко всем аккаунтам и почтам... проверяйте камп на вирусы и черви...

[ruslg]

Защита стоит, активность любых приложений и доступ их в интернет отслеживаются.

Но вот хостер (как раз недавно проводили работы для повышения безопасности), говорит что это могли через мои пароли на фтп сделать

Но просто интересно, почему есть и другой чей-то сайт, тоже хакнутый и с файлом именно в папке сапы.

[Администрация 6-ой палаты]

Сообщение от ruslg

Но просто интересно, почему есть и другой чей-то сайт, тоже хакнутый и с файлом именно в папке сапы.

может у вас в двиге дыры... обновите версию...

[Ufaweb]

Хехе, прикольно
_http://www.google.ru/search?q=allintitle%3A+%22Dr.MiLiTaN+Was+Here%22
_http://yandex.ru/yandsearch?text=title%5B%22Dr.MiLiTaN%20Was%20Here %22%5D&rd=0
_http://search.msn.com/results.aspx?q=%22Dr.MiLiTaN%20Was%20Here%22

Добавлено через 54 секунды

Сообщение от ruslg

Защита стоит, активность любых приложений и доступ их в интернет отслеживаются.

Но вот хостер (как раз недавно проводили работы для повышения безопасности), говорит что это могли через мои пароли на фтп сделать

Но просто интересно, почему есть и другой чей-то сайт, тоже хакнутый и с файлом именно в папке сапы.

Потому что там нет файлов index.*
В поиске полазил - есть у одного в папке logs с pr4 сия зараза

[ruslg]

А как он их создал и поставил туда? И почему именно в папку с сапой, а не в images/index.html?

Судя по всему, тут моя вина/вина хостера?

[Ufaweb]

Сообщение от ruslg

А как он их создал и поставил туда? И почему именно в папку с сапой, а не в images/index.html?

Судя по всему, тут моя вина/вина хостера?

А у вас и на папку images права 0777 стояли?!

Добавлено через 31 секунду
>>Судя по всему, тут моя вина/вина хостера?

[Massacre]

я думаю, через движок

или хостера

[sergbond]

Сообщение от Massacre

я думаю, через движок

или хостера

Если появляется только в папках 777, то других вариантов нет.

[ruslg]

Движка нет, сайт на html c php-инклудами.

Сообщение от Ufaweb

А у вас и на папку images права 0777 стояли?!

Нет, конечно, только на сапу. Я вроде как не раскидывался своими паролями, как уже говорил, дрянь незаметно пробраться не могла и выслать пароли кому-то.