Яндекс нашел на сайте кучу страниц с порнухой. Как быть?

- если в хостинге, то скорее всего вирус в файле htaccess, лечиться только его удалением( в редакторе не видно), и с локалки новый ложить.

- смена паролей

Аналогичная ~ была на буржуйном хостинге

Думаю, что очень даже может быть! Заметил, что аксессы изменялись недели две назад, открыл их, а они пустые. Поскольку сайты делал и администрировал не я, то подумал, что умные люди специально так сделали.....Только вот не пойму как файл размером 0 байт может что-то содержать.... Разве такое реально?

Абсолютно точно.

Я как-то нашел дор на сайте всемирного фонда дикой природы (WWF):

/ru/forum/comment/5248100

ТС, напишите в аську(5901515).

Это не взлом, это фича. Вебмастера блин :). Тильда - это алиас домашней директории. То есть доры лежат у юзера mydaycla, в каталоге типа /home/mydaycla/public_html.

Блин, пока писал письма в саппорт страницы с порнухой чудесным образом исчезли... Надеюсь они через пару АПов и из индекса выпадут.

Скорее всего это не вирус, а обычный взлом. Вам нужно искать на сайте вебшелл, а затем уязвимость через которую сайт был взломан и залатать. Если уязвимость не обнаружить, очень вероятно что дор у вас через некоторое время снова появится.

Так же возможно, что взломали не вас, а кого нибудь из соседей по хостингу.

alexseo правильно говорит

через тильду обычно можно посмотреть директорию на томже хостинге

но это если хостинг не очень правильно настроен

никакой это не взлом и не вирус, этой фиче 300 лет в обед...

почитайте форум хостера наверняка на нем это описано, ею (тильдой) иногда пользуются чтобы просмотреть новый сайт пока у него не настроились DNS

обычно можно посмотреть директории на своем аккаунте, если через тильду видно чужие диретории то скорей всего не совсем верно настроен хостинг

Сколько тут то, и про веб шел пишут и про трояны в хтаксесе, чудо взломы и прочую мистику )))

Что это такое:

Во многих хостинг компаниях, особенно у тех, кто использует cPanel (как мультихост, рбк и т.п.) при создании аккаунта создается служебная ссылка вида - хостнейм сервера/~логин клиента, для того, чтобы клиент мог проверить работу аккаунта и при неделигированом домене.

В свзя с тем, что апач обрабатывает это как стандартные ссылки, при наборе такого адреса:

ваш домен/~логин соседа

вы можете увидить контент соседа по серверу под своим доменом.

Собственно вот и расшифровка всего колдовства, чуда и т.п.

Решается проблема просто, в роботс.тхт заприщаете индексацию всего, что со знаком ~

для гугла и для яндекса и через месяц все эти сслыки из индекса пропадают.

П.С. Новичкам - клиентам мультихоста и рбк, иными словами, для решения проблемы составьте файл robots.txt следующего содержания:

User-agent: Yandex

Disallow: /~

Host: ваш домен

User-agent: Googlebot

Disallow: /~

Host: ваш домен

Вы считаете, что Гугл понимает директиву Host? На каком основании?