DLE - интересный взлом

Если я правильно понял – на доменах mds-aktau.kz и aktau-design.kz начали отображаться содержания, не имеющие отношения к этим доменам.

У меня была аналогичная ситуация год назад. На сервер втихаря забросили две папки (сразу не заметил их) с индексными php-файлами, после чего на моем домене начали отображаться сразу два сайта, каждый их которых был привязан к одной из папок.

Один из сайтов был по софт, а другой – кто бы мог подумать – MAIL.RU !!! вернее сказать “mail.ru ответы ”, с бредовым содержанием и ссылками на скачивания файлов на вирусных сайтах.

До того, как удалил с сервера эти папки, подобные страницы успели даже попасть в индекс поисковых систем.

Попало ко мне, думаю после того, как я “лоханулся”, перейдя по ссылке (фишинговой) которая была в письме якобы от хостера и зашел в аккаунт, тем самым, предоставив злоумышленникам входные данные от аккаунта. Так, что будьте внимательнее подобными письмами. Периодически теперь проверяю аккаунты на наличие “левых” папок.

а что htaccess говорит?

Где ж они пустые?

http://gyazo.com/22b18857ae6d0ef7d4d7ca5eec94294f

Дорвейщики не дремлют) Сперва подготовили папки, выждали, что их не потёрли, ну и залились.

---------- Добавлено 14.04.2013 в 17:15 ----------

И в индекс загоняли хорошим индексатором с тицованными ресами

http://yandex.ua/yandsearch?lr=141&text=site%3Ahttp%3A%2F%2Faktau-design.kz%2Fcontrollers%2F

подразумевается что сами папки пустые (по крайней мере, я так понял ТС)

Было подобное когда-то давно, на сайт залили кучу файлов с ссылками на скачивание всякого дерьма, а потом хрумером все эти ссылки прогнали по всему интернету, до сих пор ещё некоторые в индексе висят. Короче, удаляйте всё, смотрите логи, весь движок проверяйте, у меня, не помню в какую папку был залит шелл, с названием похожим на файл движка, скачайте весь сайт на комп и проверяйте антивирусом.

ps: улыбнули счётчики)

Там доров полная тележка. Идите в прилепленный топик про шеллы и вирусы.

там все чисто.

MaxBelov25

Так я захожу на фтп, захожу в этим папки а там ПУСТО, нечего нету.

пустой т.е.? 😮

чЮдес не бывает..

- либо обрабатывается физическим файлом из каталога (иногда помогает "галка" отображать скрытые файлы по FTP)

- либо реврайт-мод перехватывает обращение и "подсовывает" нужную страницу (если .haccess пустой - скорее всего нет)

- либо на уровне веб-сервера (в конфигах apache, nginx) лом - вариант маловероятный, но упомянуть стоит.

Ждали интересный взлом, а оказался обычный дор...

Через файл-менеджер в панели управления зайдите, увидите много интересного и необычного. )