Глядите в подпись ))

если знаете день когда сайт ломанули, посмотрите по access_log как это сделали, с этого и меры нужно принимать.

Стукнул в аську, жду ответа.

Тогда точно заплатка спасет, делов 3 минуты.
Тоже такая хрень была на нулленном 9.0, заплатку поставил, теперь все ок.
Так что ставь вот она и не парься с переносом.

Не факт, что дело в движке. Комп на вирусы проверяли? Если пароли FTP сохраняете в менеджере - из-за этого спокойно могут быть проблемы.

Да не, вирусов на компе точно нет

В общем обратился с обновой и переходом на лицуху к wmkz, по окончаию отпишусь

Была такая же херь. Ставьте защиту от недостаточной фильтрации данных. На офф сайте ДЛЕ есть описание + от себя могу добавить, что в папке аплоадс создайте файл .htaccess внутри файла пропишите вот это php_flag engine off. Если и как-то смогут залить шелл в папку то вызвать работу вредоносного скрипта не смогут. Вообще такой файл желательно закинуть во все папки, где не предусмотрена работа скриптов.

Да и еще в папке аплоадс поищите во внутренних папках файл, через который вам пихают вредоносные ссылки в новости, и удалите его. Чаще всего при попытке просмотра такого файла внутри будут зашифрованные данные. Еще желательно сменить после всего этого пароль на ФТП.

Чуть не забыл. Еще зайдите в БД и проверьте на наличие левых пользователей со статусом админа. Я у себя такого находил - его тоже удалите. Себя случайно правда, не удалите

Если IP статика - ставьте защиту на админку по IP через тот же .htaccess но уже в корневом каталоге сайта.

PS. Скажите спасибо взломщикам, что они не воспользовались дырой в целях уничтожения сайта. У меня так один сайт полностью уничтожили - всю базу снесли и удалили конфиг файл. На втором баловались также как у Вас. Второй чистил от кодов + ставил защиту.

В общем это полная инструкция по Вашей проблеме. После того как принял такие меры у меня сайт живет благополучно больше полугода без эксессов.

Сообщение отредактировал CyberTech - 27.7.2011, 12:45

Да кстати, после этого я чуть ли не каждый день делаю бекапы, взбредет им снести сайт и все. А так пока ставят, раньше не умел сам удалять, стояло бывало и по дню, пока человек не появится и не удалит. А за сутки трафа на проекте не мало. А сейчас максимум в течении пары часов код находится и удаляется, так что и вправду хорошо что не снесли проект ради "прикола".

тут еще важны не ток заплатки на сайт dle, а все ли нормально с хостингом? нет ли дыр в php!

Может быть шелл залили, посмотрите нет ли лишних файлов через фтп.