Вот такое веселое утро воскресенья...

На то и щука,что-б карась не дремал.. ☝

Experience. ;) Если бы в первый раз это произошло года через 2 - было бы болезненнее.

Зенон (тьфу тфу) хоть и роняют периодически, но ломать пока не ломали (во всяком случае меня и моих клиентов)

Надо заметить, что это довольно приличная страничка.

Видимо, работала серьезная хакерская команда..:)

Вы лучше Модеры, совет какой-нить дайте, я бы дал... но только юридический:)

Jully, нельзя ли озвучить название вашего хостинга, ОС, набор софта? А то неохота проводить расследование.

Буквально пару недель назад сам впервые увидел похожее на сайте конкурента одного из клиентов. Показал клиенту - она была в ужасе: "Что, и нас так могут взломать?!". Я не разбирался, что, как и почему, но дефейс провисел дня три. Судя по IP-адресу, очень известный массовый хостинг. Очень странно. Вот кстати, результат netcraft.com:

The site www.-------.ru is running Apache/1.3.27 (Unix) FrontPage/5.0.2.2623 PHP/4.3.2 mod_gzip/1.3.19.1a mod_accounting/1.0 mod_fastcgi/2.4.0 mod_ssl/2.8.14 OpenSSL/0.9.7b rus/PL30.17 on FreeBSD.

В сентябре заводила топик о выборе хостинга и остановилась на Арбатеке. В общем-то, чего у них на самом деле, фиг его знает... А пишут так:

"На сервере используется лучшее оборудование самых надежных производителей, сервер находится под круглосуточным наблюдением квалифицированного технического персонала. Техническое переоснащение оборудования проводится каждые 6 месяцев.

Технические характеристики сервера:

Двойные процессоры Intel 1133 Mhz;

Жесткие диски SCSI;

2 Гб PC133 Mhz SDRAM;

Сетевые карты 3Com и Intel

Сервер подключен к сети Интернет по каналам связи ОАО "Ростелеком" с пропускной способностью более 2 Гбит/с"

И вот так несмотря на "круглосуточное наблюдение персонала" или вопреки ему!

🙄

Дело же не в наборе софта, а в его конфигурации - от чьего имени какие процессы запускаются, как php настроено, и море всего самого разного. Вообще говоря если у провайдера нету админа-профессионала в области безопасности, то от взлома его клиенты не защищены.

А в логах ничего не осталось? Может быть можно каким-то образом ребят вычислить? Просто такими взломами не слишком взрослые парни занимаются обычно, могли и наследить. А если наследили, то по голове надавать стОит точно, чтоб не попадались.

Честно говоря, сейчас у меня и без этого напряг... Да и знаний маловато для отлова хакеров :o Поэтому я положилась на ребят из Арбатека, надеюсь, они не лежат и не плюют в потолок. Жаль, что они на эту тему не сильно хотят общаться по понятным причинам.