Ищу уродца что бы погладить по загривку

идешь на форум умакса и там постишь линк своего ломаного сайта с указанием цифиры PR, дальше кроешь всех матом (наверняка попадешь на взломщика) :)

Ему станет стыдно.

не агава часом???? у меня на ней точно так и было...

Называется SQL инекция от мускуля и хостера независит, только от кривости обработки данных скриптами :)

Вы это с кем сейчас говорите? ;)

Через MySQL файл нельзя перезаписать даже теоретически. Можно только создать новый в папке, имеющей соответствующие права.

В данном случае, с вероятностью 90%, на клиентском компе сидит троян, сливающий ветки реестра, хранящие пароли к FTP. Смена пароля помогает лишь до нового слива.

Перезаписать нельзя. Но насколько знаю прочитать содержимое возможно...:)

А залить файл в директорию с нужными правами то да, вот туда и могли залить шелл. И если криво права выставлены - то, что хотели, то и делали...

вот совпадение, и у меня..

Могли упереть пасс от админа а там уже залить шел, к сожалени религия администраторов в большенстве не позволяет создать пароль длиние 8 симолов даже в md5 он по радужным таблица быстро подбирается.

Вобще неплохо от этого спасает заданая в скрипте в неочевидном месте "соль", но это уже отход от темы :)

XeonN добавил 17.09.2008 в 21:26

Виртуальный хостинг или дедик?

Если вирт могли залить автоматом чере взлом соседей, хотя мне слобо верится что-бы Агава накосячила с правами :)

Во-первых, shared-хостер не дает клиентам MySQL пермишна "file". Во-вторых, при кривых правах папок, намного вероятнее сюрприз от соседа по серверу.

Бесполезно. Год назад было тоже самое с моим сайтом. Поиск ничем не увенчался. Размещают или ссылы, или доры. Сайты, которые "рекламируют" - клиентские. Поймать почти нереально...Кстати, я один раз так попал, купив на форуме в разделе "Ссылки" - ссылочку, а потом мне звонил какой то ипнутый и чем то там угрожал...Даже ник могу скинуть в личку того, кто мне такую ссылку продал тогда.

Ну то уже хостинг совсем должен быть "заброшеным"...

Навряд тут этот случай...