Хостер прикрыл аккаунт из-за спамерской рассылки.
Рассылка шла на бразильские адреса, раньше неделей они прощупывали на предмет Bug fix 10022006-2 (эксплоит shitzu). Обломались ибо он стоял, так же как и Bug fix 14022006-3.
На аккаунте два сайта, стоят 1.2 с фиксами на одном xgallery (
знаю, знаю руки не дошли убрать ) на втором она же была, но уже не активна (в процессе миграции)
Народ, PLZ, помогите понять через что сломали - через xgallery или тот баг, котороый закрыли 18 (Bug fix 18022006-4 с SQL-inject)
Просмотрел логи, но криминала не увидел
Ориентировочный срок - 19 числа в 2.04 ночи хостер прикрыл меня из-за 2000 писем в почтовом пуле. Соответственно наверно где-то с 23 часов 18-го нужно смотреть. есть пара дней раньше
---
Немного позже.
В корне mvp.txt со строчкой
Hacked By SinChan & K-159 #MvP @DALnet
а также скрипт dbblogin.php с PhpShell
В логах эти файлы не фигурируют, так что скорей всего залит давно, а хранится лог за последних два дня
Древовидный вид
