Привет всем!
С утра сегодня обнаружил что одни из моих сайтов очень плохо грузится, а вернее практически не грузился, так как задержка загрузки страницы была до 5 минут.
Вот сайт. О сайте: друпал актуальной версии, уберкарт и чуток обычных для такой сборки модулей, выложен в сеть вчера вечером. Он полная недоделка, работы еще с ним невпроворот :(.
В строке состояния огненного лиса была фраза "поиск узла martuz.cn" (шожеэтоподумаля). Первым делом стал шерстить все файлы друпала и модулей - все чисто. база - чисто. Написал саппорту провайдера, говорят - у вас где-то вредоносный код:) Это я и сам понял.. Пошел шукать по гуглю. Троян.
Потом до меня дошло, что единственный файл который я не смотрел это файл settings.php. И каково же было мое удивление когда в верху файла я обнаружил совершенно не друпальский код. К сожалению я не смогу его продемонстрировал, так как моментально его удалил. ну да ладно.
Факт появления кода в файле настроек друпала жутко огорчил. Как же так? каким образом?