PDA

View Full Version : взломали. идет редирект на сайт для взрослых.


dovzz
22.03.2011, 13:41
Здравствуйте. Пришел на работу и обнаружил, что сайт взломали. Теперь при входе на мой сайт radius-net.ru идет редирект на www.*friskyvids.*com..... Проверил header.php и htaccess и некаких редиректов не нашел. Снес сайт и слил с бекапа постарше (декабрь 2010 года) - в итоге та же история. Скажите куда копать? Где искать? Да и кстати, вещи типа ftp.radius-net.ru и другого рода все работают....

Soniks
22.03.2011, 13:46
dovzz Думаю проблема в хостинге или ДНС, обратитесь к поддержке, они смогут прояснить данный вопрос.

dovzz
22.03.2011, 14:16
Скорее нет чем да, просто попробовал вместо сайта на nuke сунуть апачу index старого сайта, никакого редиректа не произошло.... Открылся нормально по имени radius-net.ru

И еще нашел в логе кое-что. Мой бывший напарник занимался сайтом, дык вот хакнули походу с его учетки через fulladmin.php, у него пароль совсем простой был....

dovzz
22.03.2011, 16:20
все победил. базу правил и все заработало. была подмена в базе.

Soniks
22.03.2011, 20:57
dovzz тогда меняйте все доступы, в том числе и к БД и ФТП.