Аккуратно заменили индекс на картинку - картинка с другога сервера.
Посмотрел в лог-файлах... Я вообще-то в них ничерта не смыслю пока, но кой-чего заметил странного
вот такое
CODE:[21/Nov/2006:00:07:57 +0200] "GET /forum/profile.php?action=show&member=418 HTTP/1.0" 200 14241 221x241x160x111.ap221.ftth.ucom.ne.jp - -
Юзер под этим номером сообщений не оставлял. Зарегился раньше.
Пересмотрел сейчас его профиль - ничего странного, аватарка стоит Флик (как роботы ставят).
ЗЫ Вот с этого сайта была картинка
Не силен в английском, но похоже, это спец-сайт по взломам на выбор...
http://img177.imageshack.us/
Никаких лишних файлов не нашел. Нигде пока. А где поискать?
Я видел тему с описанием дырки через профиль... И видел то, что версия моя останется без защиты вообще в этой части.
Но обнавление до новой с только что перелопаченным скином - убиться надо...
Может, кто знает, как защищаться? |