Сегодня утром как обычно залез почитать почту. Там было уведомление о сообщении на форуме.

Как обычно кликнул, и что я вижу

Warning: Cannot modify header information - headers already sent by (output started at /mounted-storage/home43c/sub001/sc32218-QWAW/сайт/global.php:808) in /includes/functions.php on line 2801

Причём:

• форум работает нормально - а если пойти именно по ссылке такого вида showthread.php?goto=newpost&t=1727 то появляется этот глюк
• до этого такой ошибки не было
• я ночью спал - то есть сам ничего накрутить там не мог, а кроме меня доступа нет ни у кого...

Что это может быть?

Добавлено через 5 часов 57 минут
Решено.

Видимо имел место взлом форума, т.к. в файле global.php в самый конец было вставлено от 50 до 100 ссылок на продажу виагры и т.п.

Теперь вопрос - как взломали?

Как-то сперли пасс от хостинга или фтп?..

Originally Posted by Ajiotaj

Как-то сперли пасс от хостинга или фтп?..

Ибо троян у тебя или у того, кто еще мог знать пароль :(
Сейчас это обычное дело.

Вот казлы. Я с винды заходил пару раз буквально. В основном с линукса. Не думал что под него есть трояны.

Винду проверил нортоном - чисто...

К серверному xfer.log у тебя доступа нет, случайно? Чтобы удостовериться, что артефакты залили по ftp.

Добавлено через 3 минуты
Либо возьми access.log на время предполагаемого взлома, и проверь, кто напрямую обращался к взломанным таблицам в это время и каким клиентом. Последний раз видел бот, который после слива по ftp проверял работу user-agent'ом 'Python/ ...'

Блин, скока раз повторять?! Ошибка типа headers already sent возникает если в php файлах есть пустые или просто строки после тега " ?> " Возможно вы редактировали так файлы или конфиг так заполнили. Вас взломали украв ваш пароль к фтп. Лечите комп и меняйте пароли...