Всем привет!
Кажется взломали сайт. Симптомы такие:
- одну и ту же ноду (блог) злоумышленник изменяет и вставляет примерно такой текст со ссылками:
a lot preteen lolita top bbs 013 lolita 16 yo gallery %-((( gallery
=-]] www ls lolitas model 137215
При просмотре редакций в поле Автор стоит Гость. Заходит с разных IP. Новая редакция появляется примерно
каждые полчаса.
Я сначала подумал, что это автора ноды взломали, и заблокировал его. Но не помогло, результат тот же.
Посоветуйте, плиз, в какую сторону рыть.
UPDATE
Формат ввода стоит Filtered HTML.
Комментарии
Восстанавливать сайт из бэкапа, ты же делал бэкапы?
Переустановить друпал и модули.
Докучи сменить пароли администраторского состава, ftp, БД, ПУ хостинга?
Проверить, что для модулей установлены последние версии и обновления.
Проверить самописный функционал, если таковой имеется.
Проверить права пользователей на создание материалов.