Второй раз ломают... :( что делать?

Слил файлы, кторые залили, себе на комп, каспер нашел там такую штуку:

Fluder.Linux.Slice.c

HackTool.Linux.Small.b

Fluder.Linux.Bloop.a

Fluder.Linux.Nestea.a

DoS.Linux.Slice.b

DoS.Linux.Overdrop.a

Fluder.Linux.Rycoll.a

DoS.Linux.Small.b

Поставьте защиту паролем через .htaccess на админку.

А что это даст?

Меняйте движок и хостера заодно.

Установите форум поновее, лицензионный ;)

phpbb славен плохими отзывами о своей дырявости, попробуйте к примеру поменять его на vBulletin

lexalink, нет смысла, от форума не такой большой доход. :)

Знаю... Но, как быть с БД, ну и дыру в принципе везде можно найти... По этой версии форума я не нашел дыр кроме одной, которая закрыта.

Хостер в процессе... но хотелось бы быть уверенным что после смены снова не зальют тот же шелл...

У вас есть доступ к логам апача? Если нет, может ли хостер их предоставить? Нужно посмотреть кудой и как лезут и залатать дыру.

Jak,

Для начала обновите форум до 2.0.21!

Присоединяюсь.

Смотреть логи апача + логи ftp (есть вероятность что увели пароли или заснифив пакеты, или затроянив ваш компьютер.).

Смотрел список изменений, по безопасности изменений нет никаких, зачем обновлять?

Все у хостера, но он что-то не спешит мне их предоставлять...

Нашел возможную дыру, в папке cache, в основной директории лежит скрипт attach_config.php, дата изменения у него совпадает с датой когда залили шелл. В этот день никто ничего там менять не мог. Права у него стоят 777, доступ в эту папку ограничен строчкой в файле .htaccess:

<Limit GET POST PUT>

Order Allow,Deny

Deny from All

</Limit>

Может он и есть эта дыра?

Его содержание:

<?php $attach_config = array('upload_dir'=>'files','upload_img'=>'images/icon_clip.gif','topic_icon'=>'images/icon_clip.gif','display_order'=>'0','max_filesize'=>'5242880','attachment_quota'=>'209715200','max_filesize_pm'=>'5242880','max_attachments'=>'5','max_attachments_pm'=>'1','disable_mod'=>'0','allow_pm_attach'=>'1','attachment_topic_review'=>'0','allow_ftp_upload'=>'0','show_apcp'=>'0','attach_version'=>'2.4.1','default_upload_quota'=>'0','default_pm_quota'=>'0','ftp_server'=>'','ftp_path'=>'','download_path'=>'','ftp_user'=>'','ftp_pass'=>'','ftp_pasv_mode'=>'1','img_display_inlined'=>'1','img_max_width'=>'0','img_max_height'=>'0','img_link_width'=>'0','img_link_height'=>'0','img_create_thumbnail'=>'0','img_min_thumb_filesize'=>'12000','img_imagick'=>'','use_gd2'=>'0','wma_autoplay'=>'0','flash_autoplay'=>'0','board_lang'=>'english'); ?>