Сервер взломан

[Stas]

Народ, всем доброго дня. На сервере завелся больной человек, который очень обиделся на админов, все у него плохие....ну и все вроде этого. Он ломает админку (админка выдается по нику+пароль и грузится с отдельной БД), перебанил всех, взломал FTP и удалил все файлы.
Я не знаю что сначала он ломает FTP или админку, но я понимаю, что админку, так как они подгружаются из БД, а не из user.ini
ТП сменили мне пароль от FTP, я загрузил все на хост и запустил сервер. Но через время он снова зашел под главной админкой (моей и снова перебанил всех) + что мне не понятно он как то изменил файл reklama.ini из плагина от @BlackSignature на содержимое:

Спойлер: reklama.ini

; Трёхстрочное сообщение для админки со звуком 'tutor_msg' и красным (первая строка), синим (вторая), и белым (третья) цветом для '!g'
0 1 3 R 0 0 "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 3 0 B 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Трёхстрочное сообщение для випки
0 1 3 B 0 0 "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 3 0 R 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Трёхстрочное сообщение для BonusVIP
0 1 3 R 0 0 "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 3 0 B 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

0 0 3 D 0 0 "лотерея|розыгрыш" "!!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообщение
0 0 3 D 0 0 "слот" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 3 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 3 D 0 0 "префикс" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообщение
0 0 0 D 0 0 "контакт" "Гл. Админ !t///AMG | ПИДОРАС! А сервер взломан сайтом FTH.SU"
0 0 0 D 0 2 "ip|ип" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Трёхстрочное сообщение для зеркалов
0 1 0 B 0 0 "пинг|лаги|зеркал" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 2 0 R 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 3 0 B 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообщение
0 0 3 D 0 0 "купить" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 3 D 0 0 "сайт" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 3 D 0 0 "группа" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообщение
0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 0 D 0 0 "" "Устал от разговоров, пиши: !g/mute"
0 0 0 D 0 0 "" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 0 D 0 0 "чит|бан" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

; Однострочное сообшение, демонстрирующее работу подстановочного шаблона:
0 0 0 D 1 2 "привет|ку|хай|qq|privet|здорова" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"
0 0 0 D 1 2 "пока|бб|bb" "!gСЕРВЕР ВЗЛОМАН - !tFTH.SU"

Как я понимаю, он снова взломал ФТП?! Но пока ничего не удалил. Что посоветовать можете? Нужно прикрывать как то эту контору.

 

[present]

Stas, как вариант отключить фтп

 

[fantom]

Stas, список модулей и плагинов

 

[juice]

так спроси у хостинг провайдера кто заходил на фтп, зачем ты сюда что-то пишешь?

 

[steelzzz]

Скорее всего вашу почту взломали

 

[RockTheStreet]

Мне одному кажется что чел создал тему лишь для пиара сайта? А историю выдумал.

 

[Stas]

melfyk, да, тебе одному.

fantom, дело не в молулях и плагинах, оказывается после обновления хостинга, там у них дыра. Пообещали завтра обновить ftp сервер.

 

[Minni]

Мне одному кажется что чел создал тему лишь для пиара сайта? А историю выдумал.

На что только не пойдут эти бедные...

 

[Affl]

Дай угадаю, хостинг сервачок? В начале января столкнулся с такой же проблемой, аналогично шатали. Я отписывал в ТП про уязвимость, но видимо они ничего не сделали

 

[ifx]

Как я понимаю, он снова взломал ФТП?! Что посоветовать можете?

поднимай свой VPS и настраивай все сам

Нужно прикрывать как то эту контору.

тема к плагинам\модулям отношения не имеет (наверное оО)

 

[Jumper]

проблема в версии proftpd, которая позволяет заливать файлы на ваш сервер

 

[voed]

В соответственный раздел со всей информацией.