Уязвимость DLE, как найти поганца?

Шаблон паблик? Система лицензионная?

Смотреть логи.

Искать шеллы.

Найти на форуме соответствующий раздел про безопасность.

Обратится к специалистам.

обновить DLE до последней версии не пробовали?

не поможет, если шел залит. Только если чистую установку сделать.

ТС, для начала на все htaccess права 444 вставьте, тогда в них не будут заливаться бяки. А после уже спокойно ищите шел, дырку, пароли меняйте везде и т.д. по списку

Я тоже думаю обновление не поможет и обновлять не хочется, я делал правки в движке.

Права ставил, через секунду они снова 644 и залито все по новой((

сайт слейте на комп и чекните антивирусником, а лучше еще и айболитом. Найдете шел, убейте его и залейте обратно на фтп

Однозначно залит шелл.

Смотрите логи сервера, обратите внимание на POST запросы.

Рекомендую забекапить картинки,бд,шаблон и заново установить чистую лицензионную dle.

Можете еще попробовать найти Айболитом, он шеллы хорошо находит.

P.S для проверки айболитом необязательно выкачивать сайт, можно загрузить скрипт проверки на сам сайт.

я обновлял и эта бяка больше не прописывалась в htaccess

а то что там файлы правили, так их можно и на обновленном исправить.

пароли не только ФТП меняйте, еще у БД поменяйте, если этого не делали.

И подлиннее пароли, так как по логам когда смотрел, обычные подборы были.

Фишка в том, что при обновлении стандартном просто файлы движка перезаписываются на новые и все. А шелы в отдельных файлах обычно сидят во внутренних папках и им ничего не будет при таком подходе

Можно через хуиз.