Epic Fail DLE

что вам стоит прописать в hosts какой-нибудь левый домен и IP своего сервера и проверить, отдаётся сайт или нет? может там программист ошибся в одной цифре IP в своём hosts и по ночам ходит на ваш сайт, не понимая, что за ерунда у него перед глазами. а вы почти что панику развели, вирусы ищете.

прописал в hosts левый домен, ip сервера отдаёт сайт и домен отдаёт.

это плохо, лучше так WEB-сервер никогда не настраивать. после этого сапа сразу отломалась?

сапа отвалилась раньше и без моего вмешательства

ну закономерность проследить вы же можете?

1. Завести сапу.

2. Удостовериться в её работоспособности.

3. Дёрнуть сайт по левому URL'у.

4. Посмотреть, отломалась сапа или нет.

Если сапа отваливается после п.3, то никаких полтергейстов, троянов и вирусов можно не искать, а менять настройки WEB-сервера (впрочем, их поменять будет не лишним в любом случае - не должен ваш WEB-сервер отзываться на любой URL, у вас сайт может и по IP открывается тоже?)

вы вообще читали, что я писал?

читал. меня смутила ваша фраза "это как-то непонятно. уже второй раз под вечер ссылки в оке, днём-утром - в ерроре.". я подумал, что работоспособность сапы вам удаётся восстановить заливкой бэкапа links.db. если после удаления links.db он сразу же создаётся с левым хостом, то попробуйте, что я писал выше про $_SERVER['HTTP_HOST'].

поставьте мультисайт в коде вызова.

отдал infin1ty поковырятся.

посмотрим, что найдёт.

1. Откинул, там сайт-заглушка с ефритом. Сразу видно - рандомный какой-то.

2. Дельно, нужно искать, пока ничего не нашёл. Возможно испоганили сам скрипт и он автоматом пишет. Шеллов на данный момент на сайте нету.

ТС писал, что изменения обычно вечером, но я так понимаю дата изменения разная. Сегодня ещё смотреть буду. Закрыл дырки "временными заплатками" которые не позволят извне загрузить что-либо вредящее.:)

Если изменения автоматические то я собирался как раз прописать хост ручками.