Взломан сайт
Добрый день.
Взлом произведен 8 марта с IP 197.6.126.82 (Тунис)
Судя по протоколам доступа, взломщик получил доступ к сайту при помощи ресурса:
http://saeac13.pk/ex.php?url=simja.ua&submit=ATTACK
Скриншот его работы прилагается.
После авторизации с правами администратора сайта были загружены файлы, при помощи которых была развита атака.
Файлы сайта восстановлены по состоянию на 3 марта.
Так как текущая версия, судя по всему, имеет уязвимость, доступ к сайту сейчас ограничен в файле .htaccess
База данных не восстанавливалась, так как таблица watchdog имеет размер 1.5 гигабайта (!) - пожалуйста, обратите внимание на это вопрос.
Также необходимо обновить версию CMS, удалить лишних пользователей (если такое есть), обновить пароли.
И решить вопрос с таблицей watchdog - в таком состоянии резервное копирование или восстановление базы данных является очень затруднительным.
Жду ваших предложений по устранению этой проблемы, по срокам и по стоимости.