Выложил бл"" сайт на телдери... Вобщем на всех сайтах в любых папках хаотично появились файлы с различными типа замаскированными названиями типа: files37.php db84.php proxy70.php и т.д... а в корне любого сайта файл random.php Они как я понял закодированы, более я не могу понять. Кто разбирается, посмотрите пожалуйста чем это может грозить и какие цели преследует... Переименовал файлы в .txt https://yadi.sk/i/JjCHHogSrmse5 https://yadi.sk/i/K1dZ76L1rmsdi https://yadi.sk/i/QA5Sg1nlrmshz
Твой сайт взломан, пути взлома скорее всего через фтп. Начни быстрей чистить все. Я так проспал свое счастье сейчас на сайт визитке из 10 страниц, образовалось около 1000 страниц. Яшка все схавал. Аккуратней будь.
Кто разбирается, посмотрите пожалуйста чем это может грозить и какие цели преследует...
образно говоря, к вам вломились в квартиру и насрали на стол, и вы сместо того чтобы озаботиться сменой двери/замков и т.д. выкладываете фото куч: "подскажите что он ел на завтрак"
восстановление сайта из бекапа (если таковой есть) и обновление до актуальной версии, смена паролей для админа, смена паролей для доступа к бд. опционально убрать права на запись у всех директорий (если загружаются какие-то материалы на сайт, то оставить только для необходимой директории)
Ну и раз уж подняли этот топик, добавлю к сообщению выше, что желательно после всех действий всё таки поискать уязвимости в самом коде. Не лишним будет и прочекать логи, мой хостер просто хранит файл с логами у меня на сервере, если же у вас иначе, то придется отписать в саппорт, логи желательно искать все какие есть. У меня помню как то пару месяцев назад пытались найти админку, всё же когда нашли её, то стали закидывать непонятной кучей кода (судя по урлам из логов), возможно что и взломали в тот раз админку, однако та CMS была не доработана и тестовая админка была привязана по IP, а в той которую взломали было просто сообщение что это админ панель.