История: сайт на платном хосте users.ru, форум ExBB full-mods.
Сегодня при загрузке форума отображалось "Hacked By SNIPERTEAM". С дуру перезалил системные файлы форума - результат ноль, начал "рыться" и обнаружил в корне форума файл index.htm с выше означенной текстовкой... так вот вопрос, как этот файл попал на хост? Буду признателен за рекомендации... так как все это может повторится.

А может дыра на твоём сайте?

Ну, конечно может!... я же не ручками пишу а примитивно Dreamweaver пользую, но сайт не тронут... только форум и только появлением этого файла в корне форума. Ну и так как, было дело, в форуме находились бреши... вот мысля и мелькнула

На каком хостинге находится форум?

http://www.users.ru/

Это не реклама .... проблемный форум: http://pallada.msk.ru/phorum/

Dida, Не, не думаю что в форум дыра где то или на хостинге...
1. Тебе кинули файл с троем и узнали фтп доступ и кинули этот файл.
2. У тебя установлен еще может какой-то движок типа фотогалерее, в котором есть дыры. Кинули шел, залили файл...

Dida
А логи есть?

Мало вероятно... предохраняюсь DrWeb (обновление каждый час), ZoneAlarm Pro + Ad-aware, да и если коды к фтп ушли... логичней подменить стартовую сайта, аи не форума..
Да вроде как нет более ничего... и опять же корень форума...

Я не специалист... если можно поподробней где взять и что глянуть...

В корне хоста есть логии, посмотрел access.log... там такая мешанина, но обратил внимание, что +/- во время появления файла плотное обращения с турецких IP к форуму (если я конечно, что-то понял), что как-то не по профилю сайта... и заходы с www.zone-h.org , и с http://www.zone-h.org/index.php?...ks&Itemid=45 где рапортуют о взломанных доменах.... меня там вроде нет, но может и из-за того, что все исправил в 15 минут...

Блин... как убрать появление ссылок автоматом...

Dida
У меня тоже эта арабская хрень была. Ломанули одну штучку... особо не вникал, просто бекап залил по новой.
В общем это где-то дырка в форуме есть (или же ты так настроила). Это связано с возможностью заливать на сервер файлы через браузер, например картинки или файлы...

Эээ, так может надо поискать... это в общих интересах. Я, как "жертва" , готов поспособствовать...
Мне и бекапить не пришлось просто удалил index.htm из корня форума и все... не могу сказать, что сильно обеспокоен, но тенденции явно не в пользу ExBB (если это конечно его проблемы).... обидно... форумом пользуюсь уже очень давно.
По настройкам:
Разрешить прикрепление файлов? – ДА
Разрешать зарегистрировавшимся прикреплять файлы к сообщениям... – НЕТ
Как я понял, файлы через браузер заливать может только админ...
Регистрация на форуме обязательна.
Никто "левый" не регистрировался.
С уважением,
Дмитрий.