Сломали хостинг через 1.5.2.0

[m0tti]

вчера сломали хостинг, на нем стояла чистая сборка с оф сайта с 1.5.2.0 и ytcrjkmrj 1.4.4.0 , все ява файлы заменены , всюду редирект

 

в логах POST только от 1.5, думаю есть там все таки дыры.

 

 

94.242.219.182 - - [07/Nov/2012:21:30:23 -0700] "POST /img/wp-trackbacks4.php HTTP/1.1" 200 180 "-" "Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0"

[Kerm]

Да там может быть все что угодно в плане проникновения вируса, не правильные права на файлы и папки, заражен ваш комп или ФТП клиент, если shared хостинг то могли соседей взломать и вас заразить. Такого рода заражение js файлов это скорее в автоматическом режиме идет, скриптом, чем в ручном.

Edited November 11, 2012 by Kerm (see edit history)

[Dzianis Yurevich]

Да там может быть все что угодно в плане проникновения вируса, не правильные права на файлы и папки, заражен ваш комп или ФТП клиент, если shared хостинг то могли соседей взломать и вас заразить. Такого рода заражение js файлов это скорее в автоматическом режиме идет, скриптом, чем в ручном.

Да, дело явно не в престашоп