Ищу уродца что бы погладить по загривку

Смени антивирь. Поищи на сервере шеллы.

да таких м.. чудаков сложно поймать..

покажи сайт - дырку надо искать ... да забей - не поймаешь все равно ... или у тебя нетиповой трой сидит, если каспер молчит - сниффер в руки и анализ трафа

А причину не выясняешь из принципа?

Не найдёшь, скорее всего ломали автоматом сразу кучу однотипных сайтов (на одном движке).

фтп пользуешься? каким клиентом? логи подключения по фтп смотрел?

у меня когда зараза такая была - по логам 1-2 сек коннект длится, что свидетельствует о роботе, вставлял заразу в index.???? файлы.

работа по sftp на пару лет решило проблему, сейчас на некоторых аккаунтах опять приходится фтп юзать...

там через мускул как то делают или админку, жду от хостеров где сервак лежит новостей

Службу пора организовывать по отлову и примерному наказанию ублюдков. Не бить, не сажать, а просто отправлять трудиться на земле - картошку копать, дороги строить, всякое такое. Вот прямо так - попался на взломе - на месяц в колхоз "Большое Дышло" или на строительство федеральной трассы "Байкал", проезд за собственный счет. Не думаю, что будут желающие многократно ломать чужие сайты.

Так я не понял...

1. Свой дедик ломанули? Ну с себя и спрос...

2. Ко-лакейшен? Читаем договор и хостеру можно про бабки мозги канифолить и пусть исправляют.

3. Вирт-хостинг? Ну... Так сам знал, когда на 3-х рублевый хостинг соглашался.

Так шта... ОВРФ - тут не к месту.

Сначала надо найти через что ломанули, потом скорее всего вычистить от шелов.

Если сервер свой то спрос только с самого себя и кривизны рук на неправильное выставление прав.

Если это взлом через хостера начинать компасировать мозг и требовать денег, а еще ожидать появляения вашего сайта на спец форумах :)

XeonN добавил 17.09.2008 в 20:46

Как написано выше надо искать через что сломали это в первую очередь.