Помощь Взламывают движок

[bigboss]

Движок на DLE 9.3 от Мид-тим скачивал отсюда, но дело не в этом, модулей нету, шейлов не нашли, всё равно взламывает и ставит свой код в файле index.php, при этом заметил, что взломщик может создавать файлы в корне и заливать папки, взломщик предлагает заплатку и говорит что дыра пока не доступна школоте и разработчики тоже пока об этом не знают, что делать кто в курсе насчёт этой дыры?

 

[maxiox2009]

Скорее всего сбрутили пароль на фтп)

 

[bigboss]

нет пароль меняли везде вплоть до бд

 

[komyak]

Логи сервера посмотри.
Увидишь через какой файл и как ломают, если конечно виноват скрипт.
Сам не знаешь если, то кидай файл с логами в личку.

 

[MadMan]

может шелл лежит уже давно?
для начала проверь банальным длешным антивирусом
но лучше пошукай в логах!

 

[-НиК-]

А шаблон какой стоит?
Могли и с ним бяку подкинуть.

 

[gruppastimul]

Через соседей могут. Или через другой сайт (если на аккаунте есть).

 

[ScriptHacker]

А шаблон какой стоит?
Могли и с ним бяку подкинуть.

+1 помню в одном шаблоне в spaсer.gif троян зашили, который пароли угонял.

 

[bigboss]

c шаблоном всё окей, дыра в движке, так как заливают шел через движок
многие крупные проекты на дле уже попали под раздачу....включая new-kino.net, zerx.ru

 

[Pashka Korchagin]

c шаблоном всё окей, дыра в движке, так как заливают шел через движок
многие крупные проекты на дле уже попали под раздачу....включая new-kino.net, zerx.ru

Тс, откуда такая информация?