если заливали по ФТП значит:
1. у вас на компе троян
2. простой пароль, который подобрали брутфорсом

больше вариантов я не знаю

Пароль сгенерированный был, да и вчера я его поменял и сейчас все равно залили шелл, а на компе стоит кис 11, да и еще вот что, елси бы был доступ на ФТП я дума мои все сайты бы завешали ифреймами, а у меня тока на 1 сайт вешают фрейм.

Напишите мне, может помоу с удалением бекдор скриптов...

Тока что проверил комп на трояны нашелся троян какойто exploitлялялляял каспер говрит что это по типа бэкдура чтото, может дело в нем и было? хотя если взломщк получил доступ к фтп, то я не понимаю почему он только на 1 сайт повешал сплойт.

Даже 3 трояна нашел, капец...не понимаю как они успели попасть на комп, кис постоянно включен

Если вы лечитесь до сих пор одни антивирусом то вы отстали от жизни.
Ни один антивирус не дает 100% гарантии от вирусов. Сейчас везде рекомендуется проверяться двумя а то и тремя пакетами, желательно платными. Типа Avira и другая халявная муть даже не рассматривается ибо решето.
Я больше чем уверен что у вас еще обнаружатся вирусы, трояны и так далее...

Лазьте больше по сомнительным сайтам!

несколько недель назад товарищ обратился ко мне со схожей проблемой. под каждой новостью на сайте был левый скрипт. стояла лицензия, версия 8.2 сносил, менял, чистил - в общем чего только не делал. Поставил 9.2, но каждое утро проблема повторялась!

Оказалось все просто в его (моем) случае - вирусня сидела в базе данных, под каждой новостью!

Почистил базу данных, еще раз сменил пароли - более нет.

У меня к большому счастью код не в БД, мне в индекс.пхп суют фрейм и шщелл заливюат тока я не понмиаю каким образом шелл заливают

смените ftp - клиент, почистите сайт, смените пароли - проверяйте. а в хостере проблемы быть не может? у них не спрашивали?

как вариант теста - делаете полный дамп сайта - все сносите, ставите чистую ДЛЕ и ждите сутки. проверяете что и как. если проблема не повторится ждите еще сутки (чтобы наверняка). если с чистой дле все хорошо - детальнее смотрите свой текущий сайт.

Сообщение отредактировал senofon - 18.3.2011, 8:25

Какой хостинг? Может к вам через соседей заходят...

Ребята, у меня со вчерашнего вечера на сайте висит 502 Bad Gateway и сайт понятное дело не работает...
Но на FTP заходит! Я тикет уже оформил, теперь жду ответа от тех помощи...

Эта ошибка не может означать что сайт взломали???
Если да, то как это проверить...
У меня DLE 9.2

Сообщение отредактировал writerman - 18.3.2011, 10:12