взлом, сторонний каталог на сайте

Наверняка, если сайт взломали, успели залить PHP Shell, надо его найти...Подозрительные файлы PHP случаем не появились? Сделайте поиск новых файлов, и файлов, которые недавно изменились:

# find ./public_html -mtime -3d

# find ./public_html -mtime -10h

Логи смотрели у хостера?

---------- Добавлено 04.05.2012 в 14:58 ----------

Кстати, довольно популярным является подгружать через инклуд файлы *.jpg с php кодом внутри, подозрительных jpg не появилось?:-)

а как их отделить от обычных добрых жпегов?

Исходный код смотрите.

провел расследование:

1. в файл индекс пшп был внедрен какой то закодированный код

2. в аштацесс была запись

3. на сайте появился файл линкс пшп

это все я удалил, каталог пропал, сменил пасс на майскюэль базу

сегодня захожу каталог опять появился

снова все удалил, поменял все пароли

запросил у хостера логи фтп, ссш и входа в панель акка, судя по логам заходил только я по фтп, по ссш никаких действий не было

вопрос: каким образом можно проделать пункты 1.2.3. не используя фтп, ссш и пу акка??

Уважаемый, это называется шелл залили, который через хтассесс редиректится на сторонний хостинг на котором расположены файлы этого каталога, благодаря чему показываются все файлы на Вашем домене.

как этот шел найти? файл надо искать какой то? с каким расширением?

ну пшп скорей всего

движок самопис большой? много файлов?

Zizizi, скрипт ai-bolit, где то на серче проскакивало

Можно воспользоваться скриптом и\или обратиться к специалистам.