Захожу на форум и вижу какие-то арабские приветствия и т.д. от z0z[at]hotmail.de и др. товарищей (в гугле таких много нашлось).На хосте в отдельной папке лежала еще одна копия каталога форума. Через веб он нигде не индексировался. В этих двух каталогах остались только Themes, ну и файлики с дефейсовой страницей.В "последние 300 ошибок" в панели управления посмотреть не успел ничего, а в access logs пока ничего плохого не нашел. Как это могло быть? Ни у кого в последнее время не ломали?Использовалась тема classic, из модов - только один, VisualVerificationOptions_0-3-2 - чтобы гости могли посты оставлять. Никаких порталов/цмс.База вроде жива осталась.Еще был на хосте /backups - там тоже дефейс только остался. Еще была "нестандартная" /logg - я там хранил логи 404-й ошибки, записывались скриптом со страницы 404. Т.е. явно посмотрели каталоги, не просто автоматом ломалось...PS Или автоматом. Поменялись каталоги, в которых права были 777. Остальные (755) остались целые
|