Вирус base64_decode залез на сайт

Не особо хочу палить, честно говоря.

Тем, кто сможет помочь - спалю.

Один - wp последний, другой - редкий, переписанный нами.

Так как можно очистить массово все файлы?

Мне почему-то кажется, что хостер виноват.

Можно например получить доступ к 1 сайту, каким-нить макаром залить шелл, и через шелл окучить все сайты, если open_basedir выставлен криво:)

И еще прикол в том, почему отпадает фтп - у меня давняя привычка ставить на директорию сайта права 311, чтобы шеллы не действовали. :)

О! Этим страдают многие, кто себе VPS берут и думают, что они великие админы.

LEOnidUKG,

Да все бы хорошо, но сайты эти были у нас на выделенном, с опытным админом. Не так давно свой хостинг-проект продали.

И сейчас решили некоторые грузы на хостинг левый перекинуть... Перекинули. В итоге два сайта отключились и в php файлах вот такая история.

---------- Добавлено 05.02.2013 в 22:32 ----------

---

С одного сайта прогой удалил код из всех файлов, но белая страница вместо сайта как была, так и осталась.

Кто ж тебя так жестоко обманул? И где связь с "отпаданием" ФТП? :)

Палю тему (только тсссс - никому ;) ): шелл такой же код\скрипт как и те, что нужны движку.

А к вышесказаному могу только добавить:

4) от соседей по хостингу

Тем более как в последствии оказалось:

На втором сайте выбивает ошибку, что не установлен Zend Optimizer (он требуется для работы), но на сервере он точно есть. Код также из файликов удалили, не помогло.

Seliko09, если сайты переносились с другого хостинга - должны же быть бекапы. Восстановить из них - не?

:) Если пишет - не установлен, значит скорее всего так и есть. А пхпинфо из той же директории что говорит на этот счёт? И версия пхп - какая?

SeVlad,

Не сохранились бэкапы (

пхпинфо говорит, что есть.

да как же так можно - без бекапов-то.. эх... :(

хм.. я только один раз наблюдал такую картину. И только у себя на локалке (линух). Засада была.. уже точно не помню - то ли в побившихся правах на скрипты, то ли в целостности самих скриптов.