Взломали несколько сайтов. Везде были изменены файлы index.html и index.php. В них были дописаны строчки с ифреймом либо скриптом. Судя по всему это результат недавнего трояна, который тырил пароли на FTP. Всё восстановил, пароли поменял, компы почистил. Но на одном сайте по прежнему регулярно происходит подобная фигня Причём на другом сайте лежащем на этом же хосте (тоесть FTP тот же) всё нормально. В чём может быть проблема? В каком то скрытом скрипте на самом хосте? Тогда как его вычислть?
Ответ: Подмена index страниц Читали, читали. Все основные рекомендации были выполнены. Пермишены закручены. .htaccess правлены и т.д. Жду логов за вчерашний день. Дело в том, что настройки на обоих сайтах одинаковые. На одном после чистки и замены паролей всё ОК (тфу-тфу-тфу), а на втором такая вот фигня
Ответ: Подмена index страниц В общем скорей всего на хосте был организован левый SSH доступ. Вопрос закрыт.
