Вам тоже кажется, что рекламой попахивает?)) Чет много стало суперзащитников файлов по md5 и реагированию на изменение в файлах, один копирует другого...но не один не задумывается о mod_sed и подобию этого добра..
Посмотрите лог файл access.log в поисках необычного обращения к необычному файлу + просмотрите список заданий cron + скачайте архив сайта и проверьте DrWeb CureIT на предмет наличия вебшеллов - если есть удаляйте + закройте админпанель (если это до сих пор не сделано) файлом .htaccess + смените все пароли включая пароль от mysql
Смотрите шаблон. дайте ссылку на сайт.
Да, все как надо. фтп сейчас брутить не модно. вовремя обновляйте свою CMS и плагины, меняйте пароли на более сложные и используйте антивирусное ПО на пк и тогда меньше вероятность, что вас "постигнет беда"
ненадолго видимо. нужно локализовать проблему, найти уязвимость и устранить ее. Иначе Вас взломают еще раз.
а сайт находится на Вашем сервере? Вы только активировали? еще и настроить не мешало бы)
ICQ есть? или скиньте свой адрес эл.почты. За то что я отправил Вам адрес своей электронки получил нарушение....
Установите плагин Login LockDown, настройте и живите спокойно
Я к тому, что писание под никсы и макос начинает развиваться. К примеру ддос бот LinuQ и он намного опаснее чего либо под Windows, в приват бордах есть кодеры которые продают свой софт под те же иксы и всегда можно найти кодера, который за разумную сумму денег напишет что угодно.
По поводу обхода блокировки hosts - Вы знаете что такое доверенный процесс АВ и что может делать этот доверенный процесс? существуют download вирусы с реализацией создания псевдо доверенного процесса. Так же есть на территории РФ несколько пп по заработку на загрузках их вируса с подменной Hosts. Файл ежедневно криптуют и в нем реализованны механизмы обхода защиты файла хостс на запись, за счет чего дрвеб, KAV (блокируют доступ к Hosts) не могут его найти и пп имеют колоссальную прибыль.
Истинный hosts содержит коментарии к этому файлу. Новые вирусы без проблем обходят блокировку Hosts. Файл-вирус возможно был скачан с какого то псевдофайлообменника (дорвеи и т.д.). И новый вариант может не помочь) писание по никсы и макось набирает обороты.
