Очень вкусные цены. Уже почти месяц пользования не показал никаких подводных камней. Так что, пользоваться можно и не смотреть на то, что очень молодой хостинг.
Сайты находились на 10-и разных серверах и на всех этот скрипт внедрили.
Скорее всего взломали компьютер и зашли в FileZilla.
Одно из вариантов решения.
Так как скрипт автоматически встраивается только в index.php
В .htaccess или nginx прописать индексный файл не index.php, а например my.php и тогда никакой внедренный код не страшен.
Уяснил ... спасибо попробую. Буду следить.
Да, прочитал. Он я смотрю популярен.---------- Добавлено 21.05.2013 в 16:28 ----------
Каким образом? Скрытых файлов нет. Какого формата он должен быть?
Дуров обещал, что это безопасно ... =)
Да, действительно, все сайты на моем хостинге заражены.
У всех index.php внедрен скрипт вчера в 23:25
Почистил. Может ли это быть проблема со стороны хостинга?
1. Непонятные ссылки на своем сайте? - Сомневаюсь.
2. Самописное 500 строчек кода.
3. Самописное 500 строчек кода.
Да на хостинге есть ещё сайты. Какой сайт, не имеет значения, так как я уже скрипт удалил, но если что ВТоп25.ru
Меня интересует, как можно было редактировать файл index.php, на который права стоят 644 😡
За тех, кого приручил.
Так, а как вы его должны увидеть? Спада увидеть невозможно, те кто боятся что у них украдут пароль (а с ним и 4 сотни скрытых фотографий разбухающего доширака, и чешущихся кошек), что месяц назад не регистрировались, что сейчас зайдя не зарегистрируются.
Я не против привязки, мое недовольство от тотального запугивания и удержания на сайте без того "умных" обитателей сего сервиса. Интернет не сошелся клином на ВК. В нем масса интересных и познавательных сайтов, а не паблик умных цитат. Пусть в конце концов учатся на ошибках, где попало вводить пароль.
Вы вводите пароль не в виджите, а на сайте. Виджет - это просто кнопка.
Если бы речь шла о некой глупой девушке, которой дал ссылку и такое сказала, то одно дело. А так это совершенно адекватный и приспособленный пользователь. Потому от вопроса "Не сопрут ли пароль?" я впал в ступор.
Хм, вы пользуетесь сокращателями ссылок?
Пытаясь дать ссылку другу вконтакте например положение на карте google, я её урежу через сокращатель, но ВК не пропустит её и выведет большими буквами - МОШЕННИКИ не переходите.
И такое практически с многими сервисами, включая хостинги картинок и т.д.
Я понимаю, что основная аудитория ВК настолько глупых людей, что вводя пароль они не смотрят на url на котором это делают. Так пусть он как-то их различает, так как мне их удержания меня в рамках сайта ВК вообще не нужно.
Сервис его! - Ответственность на нем!