SAPE - несанкционированно установленные ссылки на СДЛе

Это просто праздник какой то.

То же самое обнаружил на сайте нашей конторы. Удалили. Сменили пароли к CMS и к FTP. Однако ссылки появились вновь.

У вас случайно не на неткате сайт?

Спасибо большое, у нас вроде бы уже всё в порядке: код удален, аккаунт заблокирован, нам даже предоставили список нидерландских айпишников и кошелек wmid'а зарегистрированного 4 дня назад.

Надеюсь, что всё обойдется без последствий.

SrS, спасибо Вам огромное ещё раз - Вы такой... успокоительный 🙄

P.s. Ссылки нашли при помощи экспресс-аудита Ли.ру

Ничего не будет, не переживайте, а то что страницы выпали - то это просто глюк.

ТС, я бы Вам посоветовал написать в тех-поддержку и, как уже сказано выше, перенести сайт в свой SAPE аккаунт. От туда его не удалять. Пусть будет.

Потом попросить хостера предоставить логи управления FTP(Некоторые хостинги ведут такие).

Ну и желательно добавить сайт в известные биржи, пусть просто там будет. Не знаю как во всех, но SAPE, TrustLinks не принимают сайты в биржи если они уже есть в системе.

Nimor, а что мешает тем, кто проставил код обратно к себе в аккаунт способом sape.txt перенести?

Время.

ТС ищет "взломщика", это даст время, а сменить пароль или в крайнем случае хостинг тоже время.

Поддержка там не супербыстра.

Это не от сапы, яндекс не успел бы среагировать так быстро. Сокращение страниц это первый звоночек наверно)

Движок перезалить не мешало бы. Может быть такое, что взломщик сделал себе лазейки для последующего доступа к сайту.

А может хостер разместил :)

Ищите левые скрипты. Этот вопрос с сапой уже проходили. По ftp заливают php remote shell, а с него уже устанавливают код сапы.