Взломали сайт? Что то я не вкурил..

10. т.е. все сайты на аккаунте..

могу помочь за произвольное вознаграждение если нтересно в асю 935407

Благодарю за участие, постараюсь справиться сам - надо же прекращать быть нубом, хотя бы в области безопасности...

Буду рад нескольким (бесплатным) советам:

1. Скачал все сайты на комп, - антивирус нашел такую фигню:

Причем именно на этом (единственном из 10) сайте я забыл поменять дефолтный логин/пароль доступа к админке (т.е. были admin/admin)/

Вопрос: мог ли злоумышленник воспользовавшись этой дырой засунуть на сайт эти нехороший файлы и управлять их посредством остальными 10 сайтами на аккаунте?

Иными словами -можно ли считать, что "дыра" найдена?

Конечно мог !

Так все и было. Залил шел через админку по дефолтному пассу. Права у шелла позволили, лазить по вашему аккаунту (т.е. на всех сайтах). В итоге все сайты и "редиректнули" .

Почистите те файлы, которые вам показал антивирус, пройдитесь Aibolitом еще по сайтам (мало ли, может еще что осталось).

И конечно поменяйте дефолтный пасс, впредь следите за такими "мелочами" -)

Конечно мог. То, что "дыра" найдена - это безусловно факт. Только не осталось ли там еще "плюшек", оставленных злоумышленником?.. Это нужно более подробно копать все файлы...

Меня тоже удивило что сделали редирект и все,если бы пакостили то уже пакостили по полной. ТС может еще кто-то имеет доступ к панели управления вашими сайтами?

доступ был у тех, кто делал и ставил на хост сии сайты (вроде уважаемые товарисчи с Сёрча).

больше ни у кого.

Пароли все поменял (и фтп, и от сайтов).

Поменял/поудалял все .htaccess. Новые .htaccess взял с официальных сборок движков.

Щас займусь обновлением сатойв на хосте и мерами защиты средствами прав доступа и т.п.

Пара сайтов из пачки -на Joomla. Этот двиг я знаю хуже всего. Кто в курсе -подскажите - такие вот хитрые плагины стоит ставить или от лукавого это?

замените все файлы на всякий случай одна строка и сайт опять вскрыт, такие методы тоже могут помочь но не всегда и не всем