GreyWizard: Если DLE не обновлен до версии 9.8, то скорее всего взломали именно через дыры в скриптах. Затем добавили шеллы с функцией отправки спама. В первую очередь необходимо обновиться до версии 9.8. Сменить пароли на фтп, ssh. Затем проверять все файлы на сервере на предмет наличия шеллов. И дальше уже по фактам того чего обнаружите. Не помешало бы еще проанализировать ерор и акцесс логи
Если DLE не обновлен до версии 9.8, то скорее всего взломали именно через дыры в скриптах. Затем добавили шеллы с функцией отправки спама. В первую очередь необходимо обновиться до версии 9.8. Сменить пароли на фтп, ssh. Затем проверять все файлы на сервере на предмет наличия шеллов. И дальше уже по фактам того чего обнаружите. Не помешало бы еще проанализировать ерор и акцесс логи
Спасибо за совет.
А вы не подумали, что смена пароля на фтп вам не поможет?
У вас вирусы на компьютере и сразу после смены пароля фтп злоумышленник сразу же получил ваш новый пароль.
Чистите компьютер сначала.
на компе установлен нод32, еще проверил др.вебом и каспером. Нашел и удалил три файла с "KripticJS" (вроде так...).
---------- Добавлено 12.04.2013 в 08:21 ----------
озвучьте коммент)
коммент: "ded509"
---------- Добавлено 12.04.2013 в 08:23 ----------
А как вообще можно ftp взломать?
Возможно некорректно выразился....пароль сперли!!!
Ты сохрани пароль для доступа к фтп в своем тотал командере и теперь осталось подцепить троян... все легко и просто.
полюбому в каком-то шаблоне, эта фигня... :)
это в ручную придется в каждой статье вставлять? Нужен вариант чтоб в коде где-то прописать и контекст вставился на всех статьях
Можно юзать такой алгоритм:
1) разбиваем текст статьи на предложения (чтобы получить массив).
2) потом собираем текст в кучу (циклом). через N предложений вставлять макрос (например {reklama} ).
3) реплейсить макрос на нужный код, как говорил siv1987
попробуй зайти на ФТП через тотал командер..... с помощь тотала ищем текст в файлах (например "<iframe src="http://goblin.mobilatory.com").
Тотал покажет в каких файлах есть этот код, потом вручную удаляешь...
Что-то тема заглохла...
Так что там в результате получилось??? Яша "схавал" тексты?
---------- Добавлено 11.04.2013 в 22:45 ----------
Сколько может прожить сайт в индексе если там будет 50% нормального контента и 50% генерированного ( например на contgenerator.ru )?
Кстати, а кто-то юзал уже этот генератор? текст долго "держиться" в индексе??