Вставили код во все *.php файлы

mamakadze,

1) нужно устранить проблему, а не ее последствия.. То есть, если у вас один из движков/модулей с уязвимостью - то смена пароля не поможет..

2) если сайтов много - лучше раскидать их на сервере на разные учетки юзеров и под open_base_dir (то бишь при заливке шелла на один сайт- другие будут недоступны)...

3) смотрите логи apache/ftp

1. Искать уязвимости

2. Устранять уязвимости

3. Менять пароли (опционально)

4. Удалять паразитный код.

Вовремя заметил, сайты на джумле, вп и инстанте легли как и в последний взлом. ДЛЕ полет нормальный, но код во всех php файлах левый присутствует. Быстренько восстанавливаю

в логах apache можете по имени зараженного файла найти ip ... потом фильтр поиска- этот ip.. возможно найдете "уязвимый файл", через который ломают или шелл....

---------- Добавлено 03.04.2013 в 20:19 ----------

и в логах фтп также смотрите.. так как неизвестно через что ломают...

Что самое интересное, при добавлении в файл кода, дата не изменяется...

тогда таким способом

в linux-е у файла 3 даты.. смотрите другие... filectime

p.s. А кто-нибудь вообще прилепленную тему читает?

ну может у человека дырка в движке... тут уж никак не закрыться, кроме закрытия самой дырки/апдейта версии движка...

И она мешает закреплённый топик найти? Хотя бы первые 3 страницы (дальше флуд в основном).

Так и тянет сказать, где в реальности дырка..

Если вы при закачке удаляли все с хоста, то тут скорей всего вина хостеров, их ломанули.