второй раз хакнули.... вопрос

Может на комп че-то внедрили? Когда вводишь пасс, перехватывают? Фаер используешь?

--

Есть шанс, что хостинг имеют, через дыру общетематическую.

Логи сервера не смотрел? Хотя они могли подчистить, если не дураки.

у меня размещен один сайт на phpBB - тоже заливали руткиты в директорию tmp - поменял права на папку, а владелец сайта, вроде, сессии стал в таблице хранить

месяца 4 тишина - тьфу-тьфу-тьфу:)

MASe, чем комп чистили? Доступы только у Вас? А от панели хостера? Ну и кто хостер? :)

Что посоветовать? Не использовать публичные скрипты старых версий (проверять обновления лучше ежедневно!), файервол с проверкой хотя бы этим (тоже как-то увели пароли - ломал голову в чём проблема, а файер оказывается был не настроен и пропускал всех), антивирус и голова на плечах...

в этом сомневаюсь - во-первых чистился недавно сначала каспером, потом Нодом... (сейчас НОД)... вроде слежу за безопасностью... по паролям - на самом деле это не самый лучший сайт но на самом лучшем хостере... поэтому если бы пароли нашли все, то брали бы чего полегче...

подозреваю что дело именно в форуме...

в нет выхожу с двух компов - один на работе (организация серьезная - со всеми вытекающими) и дома (файрвола нет)...

что за бред сессии в таблицах?

хостер как не странно Караван...

так вот в чем вопрос еще - если сломали через дыру в форуме, я вроде все потер (что нашел по крайней мере) - не может же хостер хранить на самом сервере пароли в явном виде?!...

можно урл?

Всё шифруемое, да расшифруется не только шифровальщиком :(