Дорвеи

Spearance 09.12.2012 12:26

Столкнулся на своих сайтах с САБЖ сразу на нескольких.

На некоторых сайтах кроме ckeditor больше нет никаких яваскриптов и те под паролем апача. Флеша тоже нет. Что уж говорить, на некоторых даже нет никаких форм.

Пока не думаю о дыре в Parser, хотя не исключаю.

фтп, ссаш пароли сменил, буду наблюдать...

Для обоих случаев характерно: все дорвеи лежат в папке img, там откуда-то появляется файлик image.php с base64 контентом (внутренность не декодировал)

Если кто-то сталкивался с подобным, что еще можно посмотреть? куда копнуть? чтобы избавиться от этого зла

---