это мне пытались залить руткит?

Их мониторят на уязвимости, гуглом находится множество сайтов с инклюдами.

так вопрос-то - имеет ли смысл написать жалобу на shaunabanks.com, где как раз код для взлома расположен?

или я выдумал и там все нормально?

(сам понимаю, что достаточно не иметь дырок в пхп, но все же надежнее, если еще и выключать будут сайты-источники гадости..)

Не думаю что сайты так просто удалят за размещение так текстового файла с вредоносным кодом, хотя там все так явно...

а что там вредоносного?

dex, попытка remote php code include

вполне может сработать, если значение параметра инклюдится как обычный файл и разрешены allow_url_fopen

shaunabanks судя по урлу, сам поломан :)

А ваш сайт не мешало бы таки проверить как минимум на такую уязвимость и залатать в случае наличия.

вот эти гады и перекашивают траф в не-ру, прегуржают сервак и т.п. - шутка ли - перебрать все возможные переменные для инклюда:)

?x=... - пока дошли до предпоследней односимвольной переменной...

ps - думаю абузить надо, несмотря на возможную поломанность самого источника кода - пусть хоть уберут этот файл...

Может allow_url_include? Или именно allow_url_fopen?

думаю - первое

вот интересно - возможно ли узнать извне о включеннолсти этой опции (ингда включаю - никак без этого) - в смысле - сам и провоцирую переборы...

?

ну если найдёте в списке настроек интерпретатора такую опцию, то наверное будет и она :))