Кажется, форум взломан...

[Kat]

Такое повторялось несколько раз: просто добавляли кусок кода, из-за которого постоянно выскакивали поп-апы... Я подчищала код, изменяла пароли как админского доступа, так и на фтп, но все повторялось снова.. Через некоторое время неизвестный деятель опять прописывал команду загрузки угодной ему странички.. А ему иной раз угодны были и prostitutki.ru, к примеру

Вот, сегодня опять повторилось...

 

Может быть, кто-нибудь подскажет, каким способом мог произойти взлом и как дырку устранить?

[theIggs]

Warning: opendir(./style_images): failed to open dir: No such file or directory in /home/mysite/public_html/forum/sources/Admin/ad_stylesets.php on line 629

У кого такие ошибки (с именами каталогов типа ./блаблабла) - придётся вручную отредактировать соответствующие файлы в sources/Admin - дело в том, что там не везде используется константа ROOT_PATH, кое-где прямо в тексте написано ./ (а после переноса админки это должно превращаться в ../ ). Это, конечно, неправильно, но придётся ручками...

[bobsfm]

theIggs

спасибо. Мы это уже поняли, но не охота было возиться и просто вернули файл на место, с сохранением запаролированности...

[lossen]

Vanish

Напиши очень подробно про .htpasswd. Я в нем написал так:

User:qwerty

Т.е. логин User и пасс qwerty. пробую зайти в админку пасс не тот.

Совет

Чтобы сразу получить правельный адрес "спрятонной" админки делаем следущие.

Открываем Skin\s*\skin_global.php

Ищем

<b><a href='{$ibforums->vars['board_url']}/admin.{$ibforums->vars['php_ext']}' target='_blank'>{$ibforums->lang['admin_cp']}</a></b>

Заменям

<b><a href='{$ibforums->vars['board_url']}/[b]ИМЯ ПАПКИ АДМИНКИ[/b]/admin.{$ibforums->vars['php_ext']}' target='_blank'>{$ibforums->lang['admin_cp']}</a></b>

.

Всё. Теперь при нажатии на "Админцентр" у вас сразу спросит пароль .htaccess.

Удачи!