Левый код сапы на сайте не продающем ссылки. Откуда вырос?

Eduard Minaev · 16.05.2009, 14:03

Добрый день всем. Сосбственно, случилась такая проблема. При проверке бэков на свой сайт eduard.ru нарыл такую фигню http://www.autodostavka.ru/ (смотреть в html коде). Нажал на ссылочку с моим доменом и началась фигня с многочисленными редиректами и выбросом на какой-то блохастый сайт. Стал искать вшей у себя на сайте. Нашел кучу всяких изменений, произведённых 30.04.09.
Собственно, что удивило. Среди всего прочего нашёл в корневом каталоге несколько новых файлов типа sql.php и imgd.php. И в этих страницах ввинчен код сапы!
Вот выкладка с этим кодом.

PHP код:


			
if (!defined('_SAPE_USER')){

        define('_SAPE_USER', 'abcc44ee426e490a843dd71d2ec34daa'); 

     }

     require_once($_SERVER['DOCUMENT_ROOT'].'/photo/'._SAPE_USER.'/sape.php'); 

     $sape = new SAPE_client();

echo "<div style=\"display:none\">".$sape->return_links(5)."</div>";

Всё почистил и поменял пароли доступа ftp и mysql. Вроде сейчас нормально. Может кто подскажет, что это за фигня? Чего за сапакод?

cool · 16.05.2009, 14:31

Клёво. Видимо кто-то залез по фтп и воткнул код. Папку сапы спрятал в /photo/ от глаз подальше, а ссылки выводились без визуального отображения. Чисто сработано

Почти безупречно.

Eduard Minaev · 16.05.2009, 14:35

Ага. :-))))

alex063 · 16.05.2009, 14:41

abcc44ee426e490a843dd71d2ec34daa - это в обратку. Подтвердишь, что сайт твой аккуанта на сапе забанят. (p.s. А может и тебе отдадут, или такого не бывает, только банят?).

Цитата:

echo "<div style=\"display:none\">".$sape->return_links(5)."</div>"

Зря выложил, сейчас все насмотрятся и начнут скрывать ссылки...

Grim Reaper · 16.05.2009, 15:01

Взломали Ваш сайт, действительно чисто сработано... и хитро

Последний Герой · 16.05.2009, 15:04

Eduard Minaev, пишите в обратку или на support@sape.ru, взломщика забанят с запретом вывода денег

Добавлено через 2 минуты

Цитата:

Сообщение от Eduard Minaev

echo "<div style=\"display:none\">".$sape->return_links(5)."</div>";

после такого, даже права на сайт подтверждать не обязательно, ибо это еще одна причина бана
но лучше настаивать на первой - взлом фтп - тогда взломщик денег не получит

ok-cancel · 16.05.2009, 15:42

у меня такая же фигня случилась, так администрация сапы ни о каком бане и блокировке аккаутна этого умника и речи не вела. Все дружно в форуме на меня накинулись, мол сам виноват, что за сайтом не следишь и все такое.. но емейл того умника мне все же выдали потом, только толку то от него?

16.05.2009, 14:03	#1
Eduard Minaev Специалист Регистрация: 24.01.2009 Сообщений: 117 Вес репутации: 191	Левый код сапы на сайте не продающем ссылки. Откуда вырос? Добрый день всем. Сосбственно, случилась такая проблема. При проверке бэков на свой сайт eduard.ru нарыл такую фигню http://www.autodostavka.ru/ (смотреть в html коде). Нажал на ссылочку с моим доменом и началась фигня с многочисленными редиректами и выбросом на какой-то блохастый сайт. Стал искать вшей у себя на сайте. Нашел кучу всяких изменений, произведённых 30.04.09. Собственно, что удивило. Среди всего прочего нашёл в корневом каталоге несколько новых файлов типа sql.php и imgd.php. И в этих страницах ввинчен код сапы! Вот выкладка с этим кодом. PHP код: `if (!defined('_SAPE_USER')){ define('_SAPE_USER', 'abcc44ee426e490a843dd71d2ec34daa'); } require_once($_SERVER['DOCUMENT_ROOT'].'/photo/'._SAPE_USER.'/sape.php'); $sape = new SAPE_client(); echo "<div style=\"display:none\">".$sape->return_links(5)."</div>";` Всё почистил и поменял пароли доступа ftp и mysql. Вроде сейчас нормально. Может кто подскажет, что это за фигня? Чего за сапакод? Последний раз редактировалось Wink; 16.05.2009 в 15:29.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не пойму откуда реклама на моем сайте.	rock555	Партнерские программы, баннерная реклама	32	03.01.2009 23:31
Глюк на сайте, код сапы не работает.	kazakdona	Ошибки при работе с системой	0	25.11.2008 10:16
Левый реф (хз откуда взялся)	nvrskozzy	Курилка	11	11.06.2008 18:50
код сапы на сайте-синониме	retider	Вопросы от новичков	39	18.12.2007 11:31
Как поставить ссылки сапы, если на сайте можно править только хтмл/яваскрипты?	Nearbourner	Установка кода на различные движки	2	02.11.2007 16:00

16.05.2009, 14:31	#2
cool Специалист Регистрация: 05.08.2008 Сообщений: 448 Вес репутации: 212	Клёво. Видимо кто-то залез по фтп и воткнул код. Папку сапы спрятал в /photo/ от глаз подальше, а ссылки выводились без визуального отображения. Чисто сработано Почти безупречно.

16.05.2009, 14:35	#3
Eduard Minaev Специалист Регистрация: 24.01.2009 Сообщений: 117 Вес репутации: 191	Ага. :-))))

16.05.2009, 15:01	#5
Grim Reaper Новичок Регистрация: 25.04.2009 Сообщений: 40 Вес репутации: 183	Взломали Ваш сайт, действительно чисто сработано... и хитро

16.05.2009, 15:42	#7
ok-cancel Новичок Регистрация: 09.01.2009 Сообщений: 7 Вес репутации: 0	у меня такая же фигня случилась, так администрация сапы ни о каком бане и блокировке аккаутна этого умника и речи не вела. Все дружно в форуме на меня накинулись, мол сам виноват, что за сайтом не следишь и все такое.. но емейл того умника мне все же выдали потом, только толку то от него?