Взломали сайт и поставили код LinkFeed

[rax 0]

Здравствуйте, уважаемые участники форума!

Возникла такая ситуация.

Есть сайт на лицензионной DLE 9.2 http://pozdravleniya.net

Обнаружил, что с сайта продаются ссылки в невидимом слое - стоит код биржи LinkFeed.

Был изменен файл index.php и вставлен код (значит злоумышленник как-то получил права для редактирования файла)

eval (' ?' . '>' . $tpl->result['main'] . '<' . '?php ');

В шаблоне main.tpl был прописан путь к коду биржи.

Чужих ftp логов нет, значит злоумышленник как-то это сделал без ftp.

Я измененные файлы восстановил из бэкапа. И закрыл через .htaccess вход в админку.

Как избежать повторения?

Скорее всего уязвимость и сейчас открыта.

Ребята, кто может проверить?

Изменено 11 августа 2011 пользователем rax

[WWW.ZEOS.IN 1 161]

Напишите в LinkFeed и расскажите им это. Они предоставят Вам Webmoney кошельки, емейлы и ip злоумышленника.

После этого можете написать злоумышленнику письмо и также написать жалобу в Webmoney. И поверьте, они заблокируют его кошелёк.

Был опыт

[rax 0]

Напишите в LinkFeed и расскажите им это. Они предоставят Вам Webmoney кошельки, емейлы и ip злоумышленника.

После этого можете написать злоумышленнику письмо и также написать жалобу в Webmoney. И поверьте, они заблокируют его кошелёк.

Был опыт

Уже предоставили R кошелек. Аккаунт в LinkFeed у него заблокировали.

Интересует вопросик, как такое могло произойти.

Изменено 11 августа 2011 пользователем rax