Сломали. И кажется со стороны хостинга. Проконсультируйте, pls!

Млин. Спасибо - пошел смотреть что у меня на сервере творится =(

Ага, я уже общнулся с техсаппортом.

После некоторого запирательства, он вынужден был признать, что это была все ж их вина..

Хотя некотое время прополаскивал моск..

Хмм... Но уязвимость старая. Впринципе, у меня ее нет - я, правда, сервер недавно брал и мне все настраивали. О как! :о)

Вы еще не представляете масштабов нагруженного хостинг сервера, потому так пишите.

Практически нереально отследить.

У себя решили вопрос кардинально - удалили Roundcube при первых сообщениях о уязвимостях.

Вообще такое ЧП на этом хостинге первый раз за 4 года, они сказали за 6 лет, но мне те два года неизвестны :)

Ух, я эту надпись уже сегодня видел на одном сайте с электронными книгами :)

По надписи можно определить, что по большей вероятности взлом был не из России: ящик на гугле, надпись по видимому была сделана через переводчик :)

Попросите логи посещений и ип_адреса у хостера, там должна статистика вестись.

Вы правы. Прошу прощения. Изучал матчасть. Единственно верный способ решения - банить при ошибочном вводе пароля и сносить раундкуб.

Это старая проблема, странно что люди так поздно реагируют. А само роундкубе это зло в кубе 😆

DA при апдейте уже пишет что chmod 0 делает на диры roundcube.

ломали даже как я думал самый надежный Ok-Host. Вместо главной страницы вставляли газету Коммерсант, очевидно их конкуренты. Хостер сказал, что уязвимость будет исправлена. И там были взломаны тысячи сайтов:)