[Limon4eg]

вот обнаружил на своем старом сайте чужую страницу.
сайт на дле, адрес страницы выглядит так сайт/page.php?post=
и хром стал показывать что вирус.
каким образом и где это можно почистить?

[DoZer]

Limon4eg, Советую переставить движок заново, поменять все пароли к БД, FTP. У самого недавно взломали сайт на DLE, снес все, пока проблем нет.

[3s777]

Limon4eg, восстанавливайте сайт из бэкапа, обновляйте движок и все плагины, и меняйте все пароли. Также поставьте пароли на вход в админку, и если есть дополнительные плагины защиты.

[Weman]

Скорее всего каким-нибудь инклудом подключили файлик, который спрятан глубоко в папках под похожим названием с файлом движка. Совет тут один - откатываться на бэкап, сделанный до поимки вируса.

[Limon4eg]

хорошо говорить.. нету бекапа

[3s777]

Limon4eg, а ведь я предупреждал, а все лишь на шутку перевели Не забудьте сделать бэкап ...
Нет бэкапа чистите руками, ищите все что может быть подозрительными или закодированным в base64, после чистки обновляйтесь и меняйте все пароли.
На основные файлы сайта ограничьте права доступа.

[narolskay]

смотри дату и время изменения файла, потом в access.log и error.log

[Weman]

Limon4eg, а ссылку можешь кинуть на свой вирусный сайт?

[mrchico]

DoZer, нет проблем, будут...шутка) вообще самое лучшее это поменять название файла доступа к админке. У меня версия 9.8 пока никто не ломал уже полгода)))

[Limon4eg]

а где взять нулленый дле без дыр?
подскажите, пожалуйста. ранее брал на 8дле, но и в нем периодически вылазило сообщение о вирусе.