Левые ссылки

Шаблон смотри, в конкретном примере фуллстори.тпл. А так если шаблон из паблика, то 99.9% что скрытые ссылки есть. Давно даже тема была как поднять ТИЦ на своих сайтах - делаешь свой сайт с шаблонами вот с такими ссылками и ждешь. Народ скачивает, кто то находит, кто то нет. Профит.

 

Если начисто, то делай бэкап базы. Скачиваешь его, шаблон, папки аплодс вроде называются (с картинками из новостей в общем), усе удаляешь, заливаешь новый двиг и вперед (мб что то упустил). Модули придется ставить по новому.

 

Тут мне кажется была недавно тема как раз и кто то давал ссылку на такой скрипт по поиску ссылок (если не ошибаюсь то это был doz). Перенос шаблона это просто скопировать папку с шаблоном.

 

достаточно будет заменить файлы движка, а если какие то модули требовали правки файлов дле - сделать их.

 

Изменить название admin.php
Выставить правильно везде 444(это по моему аж в самой админке дле говорится)
Проверить все хтакссес на сайте.
Убрать/удалить вообще модули:
-Поиск и замена(делают замену слова которое есть в каждой новости на iframe код, в tplках ищешь нету кода, а на сайте отображается);
-Шаблоны сайта(идеально просто, даже шелл не нужен)
-Управление базой данных(сохраняем текущую, редактируем через шелл, восстанавливаемся, код снова на сайте)
Попросить хостера изменить адрес phpmyadmin(в 99% случаев он имеет вид сайт.ру/pma, сайт.ру/phpmyadmin, сайт.ру/myadmin...порой конфиг сливают а там лог пасс от бд)
Запретить заливать и скчивать файлы 4 группе юзерам, если не используете
Юзать левый антивирус на php(стандартный длешный легко изменить под свои нужды), которые делает снимки и уведомляет по смс либо емайл.
А вообще научиться читать логи, там и можно будет увидеть как произошел взлом. Кстати софт что выкладывали выше для поиска ссылок nohiddenlinks, там в настройках стоит очень мало файлов для проверки, png файл и js тоже идеально отображают iframe код либо левые ссылки.

Эти действия не спасут, но жизнь взломщику усложняют

Кстати если на сайте от 20к хостов и выше, не обязательно ставят вредоносный код когда Админ в сети=)