Взломали сайт

Главные вкладки

Аватар пользователя Dec2012 Dec2012 21 января 2012 в 19:03

Всем привет!

Кажется взломали сайт. Симптомы такие:

- одну и ту же ноду (блог) злоумышленник изменяет и вставляет примерно такой текст со ссылками:

Quote:
a lot preteen lolita top bbs 013 lolita 16 yo gallery %-((( gallery
=-]] www ls lolitas model 137215

При просмотре редакций в поле Автор стоит Гость. Заходит с разных IP. Новая редакция появляется примерно
каждые полчаса.

Я сначала подумал, что это автора ноды взломали, и заблокировал его. Но не помогло, результат тот же.

Посоветуйте, плиз, в какую сторону рыть.

UPDATE
Формат ввода стоит Filtered HTML.

Комментарии

Аватар пользователя K0r5hun K0r5hun 22 января 2012 в 14:47

Докучи сменить пароли администраторского состава, ftp, БД, ПУ хостинга?

Проверить, что для модулей установлены последние версии и обновления.

Проверить самописный функционал, если таковой имеется.

Проверить права пользователей на создание материалов.