Сегодня я скачал сайт с хостинга на localhost и обнаружил там неизвестные мне файлы (annual_debt_service.php, byword.php, caveat_emptor.php, vichyssoise-score.php). Я проверил дату их создания и обнаружил что они были созданы вчера, а вчера активировали мой аккаунт на begun.ru. Может ли это быть както связано или это совпадение и соответственно взлом сайта?
Спустя 8 минут, 32 секунды (25.12.2009 - 01:51) VolCh написал(а):
Связано вряд ли, скорее нашли уязвимость в твоих скриптах (или получили твой логин/пароль для заливки файлов на хост) и теперь используют твой хостинг для плохих дел.
Спустя 2 часа, 30 минут, 26 секунд (25.12.2009 - 04:22) talalay84 написал(а):
Только что случайно открыл .htaccess, а там редирект 301 стоит на http://p0u.org/ и http://webaliance.firm.in/. Вот гонят типы, ничего на портили, а тихонько поставили РЕДИРЕКТИК.
Спустя 16 минут, 26 секунд (25.12.2009 - 04:38) VolCh написал(а):
Главное понять, как они это смогли сделать
Спустя 7 часов, 46 минут, 2 секунды (25.12.2009 - 12:24) talalay84 написал(а):
Скорее всего пароль от FTP перехватили. Напарник проверил свой сайт (у нас сайты под одним аккаунтом на хостинге) у него тоже редирект 301.