Атакуют сайты
Требуется совет опытных владельцев вебсайтов.
В последнее время мои сайты атакуются и в страницы index.php прописывается невидимый iframe в котором есть ссылка на другой сайт. Похоже что атака идет через FTP. Смена пароля на FTP не помогла.
Я достал лог с FTP и вот что обнаружил - в моих подключениях, строчка такая:
Sat Aug 08 03:47:01 2009 0 [мой IP] 144 [path+file name] b _ o r [username] ftp 1 * c
А в подключениях злодеев вот такая:
Sat Aug 08 06:30:34 2009 0 [IP] 45 [path+file name] a _ o r [username] ftp 1 * c
Вопрос - что означают эти символы (a _ o r 1 * c), почему в моих поключениях буква b, а у остальных буква а?
Как предотвратить эти атаки, если все их подключения идут с разных IP, так что блокировать не удастся? Пароль к FTP кроме меня не знает никто.
Спасибо заранее.
В последнее время мои сайты атакуются и в страницы index.php прописывается невидимый iframe в котором есть ссылка на другой сайт. Похоже что атака идет через FTP. Смена пароля на FTP не помогла.
Я достал лог с FTP и вот что обнаружил - в моих подключениях, строчка такая:
Sat Aug 08 03:47:01 2009 0 [мой IP] 144 [path+file name] b _ o r [username] ftp 1 * c
А в подключениях злодеев вот такая:
Sat Aug 08 06:30:34 2009 0 [IP] 45 [path+file name] a _ o r [username] ftp 1 * c
Вопрос - что означают эти символы (a _ o r 1 * c), почему в моих поключениях буква b, а у остальных буква а?
Как предотвратить эти атаки, если все их подключения идут с разных IP, так что блокировать не удастся? Пароль к FTP кроме меня не знает никто.
Спасибо заранее.