Такого ФТП взломщика я еще не встречал!

Я же написал, что доступ к файлам был полностью открыт.

Для кого открыт? :D

Для вас открыт, а для изменения файлов извне, сначала, нужно зайти на фтп. Так что без подбора/взлома пароля обойтись не могло. Если конечно у вас не разрешён анонимный доступ.

Либо хостинг "поимели", либо у вас троян )

Однозначно Total Commander неоднократно сталкивался с этим, не знаю почему но именно он виновник такой ерунды, проверенно не раз.

Ещё страдает такой ерундой старые версии CuteFTP

Меняйте FTP клиент и проблем больше не будет.

Поставьте нормальны антивирус. Проверьте свой комп на вских червей и троянов. Дополнительно, очень рекомендую, поставить снифер типа CommView и посмотреть какие именно соеденения устанавливаются при входе на фтп. Сейчас очень часто появляются трояны, которые эмулируют работу прокси на компе юзера и пишут весь трафик.

Судя по описанию, все проблемы именно в Вашем компе.

PS Как совет, зайдите с другого компа, поменяйте пароли и не входите ни в панель ни на фтп со своего компа нескольок дней и посмотрите, будет ли взлом или нет

T.R.O.N добавил 10.03.2009 в 13:09

потому что именно он и стариые куты хронят пароли в открытом виде в текстовом файле.

ТС, поставьте себе cuteftp последний + запароленный site manager. Если пользуетесь Total Commander'ом удалите из него все акки на фтп.

это проблема хостера (взломали именно его а не вас), советую менять его, у меня была такая ситуация, они там обновили хэш-ключи и еще чето сделали после чего я еще раз сменил пароли и более вирус меня не тревожил.

Уже более суток все нормально.

Все что я сделал:

Изменил доступ к файлам с 777 на 644, поменял пароли и начал использовать WinSCP.

Посмотрю, что будет дальше. Комп проверил на вирусы последним DrWeb-ом. Сканировал гад больше часа и ничего не нашел:)

pianist добавил 11.03.2009 в 01:10

Я в этом не сильно разбираюсь, но например Сапе как-то изменяет свой файл на наших хостингах и при этом не знает пароля! И там заметьте именно нужно сделать доступ к этому файлу!

А можно подробней? Получается, что можно легко лишится всех доменов у регистратора?😮

А если я никогда не ввожу пароли, а просто их копирую с блокнота?

1. Обновляете базы антивирусника.

2. Меняете пароли везде (почта, ftp).

3. Проверяете комп, флэшки.

4. Сливаете к себе сайт и проверяете.

5. Обновите движок.

На некоторое время пропадаете из сети. Если опять, варианты:

1. Вас затроянили, но антивирус пока не видит.

2. Не нашли вебшел.

3. Ломанули или хостинг, либо на почте стоит фильтр на входящую корреспонденцию, либо настройки хостинга позволяют ползать по чужим директориям.

4. При обновлении движка всё не закрыли.

А вообще — очень хорошо помогает оперативно реагировать создание хэш-суммы всего что у вас на сайте. Увидели, проверяете логи.