Скрытые ссылки на rapidzona.com.ua , ломают DLE.

Версия ДЛЕ, чей нуль(если нуль), где конкретнее в шаблоне ссылки выводятся?

Судя по-всему ссылка выводится в самом начале страниц (или наоборот в самом конце).

http://dle-news.ru/bags/v97/1538-patchi-bezopasnosti-dlya-versiy-97-i-nizhe.html

Это делали?

По ssh поищите шеллы например:

find  -name '*.php' | xargs grep -E 'FilesMan'
find  -name '*.php' | xargs grep -E '[0-9a-zA-Z/]{80}'
find  -name '*.php' | xargs grep -E 'eval\(base64'

Естественно найденное надо руками посмотреть на наличие

Если шеллы нашли. Смотрите по логам когда на них заходили и откуда. Потом по IP смотрите логи и поймете как их залили.

find  -name '*.php' | xargs grep -E 'FilesMan'

find  -name '*.php' | xargs grep -E '[0-9a-zA-Z/]{80}'

find  -name '*.php' | xargs grep -E 'eval\(base64'

И еще новые регистрации в Дле у меня закрыты, тоесть всего максимум юзеров разрешено 1, правда один сайт имеет регистрации.

Хостинг IHC один из двух акков. Залиты ссылки на одном.

Но залиты очень аккуратно и странно.

Например если шаблоны лежат в папке то выбран только работающий.

Один сайт дропнулся так в него тоже код сунут

Ссылки добавлены сегодня, случайно увидел.

позавчера ставил дле сайт, купил на этом форуме.

Он тоже имел этот код.

Другой акк IHC цел.

Три VDS кажись целы.

Сделал простенький скрипт он проверяет морды сайтов.

Каждый файл проверяет определенный тип скриптов.

выводит фреймы frame.php

Выводит ссылки размещенные в display none display_none.php

кидаем список доменов в файлик script.txt

и запускаем нужный скрипт.

Удобно если доменов сотня другая.

Запустить можно на денвере.