Взламывают уроды

[El Tiburon]

Ребята, в администрировании серверов не смышлен, кто поможет устранить проблему - перед тем в долгу не останусь.

Смысл проблемы - постоянно меняют шаблон сайта - прописывают document.write к вредоносному js файлу. Удаление строки не помогает - через несколько часов снова появляется на том же месте ссылка. Пароль к сайту менял - не помогает. Доступ к серверу вряд ли получили - другие не менее посещаемые сайты не пострадали.

Прибил бы ублюдка!

[Strikelol]

логи бы посмотрел веб-сервера, фтп. Если есть запись в файл - то нельзя считать что нету доступа к серверу.
Если считаешь что правят через админку - закрой админку паролем типа htaccess, через пару часов поймешь что не через нее.

[El Tiburon]

Сообщение от Strikelol

логи бы посмотрел веб-сервера, фтп. Если есть запись в файл - то нельзя считать что нету доступа к серверу.

Смотрел - кроме меня - нет записей в логах. На ФТП пару раз заходил, если через ФТП взломали - другие сайты бы тронули, но они без изменений.

[DoctorFake]

Временно: 444 на файл, а дальше ищешь проблему. Если 444 не спасает, то кинь файл на другого юзера

[ZLOY_BOT]

Если жырный траф - привет админам передай )))
Промониторь что за нах лезет - мож оно и логи потом трет а ты не видиш.
Если не в теме то хоть суппорта попроси чтоб глянул что за нах такой.

[El Tiburon]

Сообщение от DoctorFake

Временно: 444 на файл, а дальше ищешь проблему. Если 444 не спасает, то кинь файл на другого юзера

Сенкс, попробовал

Если жырный траф - привет админам передай )))
Промониторь что за нах лезет - мож оно и логи потом трет а ты не видиш.
Если не в теме то хоть суппорта попроси чтоб глянул что за нах такой.

Траф не сказать, что жирный, но здорово понижает CTR в выдаче, что влечет за собой упущенную выгоду.

[Dadee]

айболитом попробуй чекнуть может

http://revisium.com/ai/
если шел гдето то мож найдет

[lohankin]

Сообщение от El Tiburon

прописывают document.write к вредоносному js файлу

сильно описАлся ))))

что за ЦМС, что за хостинг опиши подробно.
в любом случае без спеца не обойтись - "для закладки" в PHP достаточно пары десятков байт, найти без опыта практически нереально

[smsupport]

Может тебя банально ломают через фри шаблон?) Если другие сайты не трогают - дырка в движке, бекдор в шаблоне или в любых файлах шаблона/cms.

[El Tiburon]

Установка 444 прав не помогло - сегодня снова изменили файл.

Сообщение от Dadee

айболитом попробуй чекнуть может

http://revisium.com/ai/
если шел гдето то мож найдет

Спасибо за контакт, попробую.