Не могу попасть на сайт.
Пишет: HaCKeD By DAVE and SLYHACKER System Own3d turkish hackers
Взломан DAVE и SLYHACKER системы Own3d турецкие хакеры

В админку пока зайти могу.

Что делать? Есть способ восстановить со всем содержимом?

Спасибо.

содержимым... извиняюсь

Если есть доступ по ФТП или к БД то попасть в админку ( восстановить пароль) можно.

Надо смотреть что было сделано. Если просто отметились и данных не ломали, то без проблем. Если вы делали резервные копии то без проблем. Труднее найти уязвимость и исключить повторение взлома, потому что во фриварном софте, всегда полно дыр.

Спасибо.
Хостер помог восстановить. Все работает. тьфу-тьфу-тьфу...)))

А по логам не удалось установить через что взломали?

Вот что Хостер написал:

После проверки Вашего аккаунта, нами были обнаружены критичные замечания в его безопасности.
Ниже приведен список файлов и каталогов на которые у Вас установлены права 777, либо 666.
Такие права означают что доступ к данной информации для записи имеет каждый пользователь
Сервера. Мы рекомендуем на каталоги, в которые требуется производить запись установить права 755,
а на файлы 644.

Если запись не требуется, на каталог можно установить права 555, а на файл 444. Обратите внимание
на то, что в случае таких прав, по ФТП запись так же будет не возможна, пред операцией записи по ФТП,
права нужно будет откорректировать.

Я этих турков знаю ничего плохого не делают как правило просто меняют на свой index.*php* . Я бы сказал что парни полезные, может и пакость но дают пищу для размышления о дырах или слабых паролях, второй раз не лезут. Кагда меня они посетили достаточно было поменять index.*php* на свои.

Да, не густо. Про права то понятно, но понять бы в каком скрипте дыра через которую на хост заказчали и сохранили на нем посторонний код. Если такое возможно, то возможно есть вариант и закачки скрипта без сохранения на диск, но с выполнением через тот же eval, а это значит что можно выполнив фрагмент кода снести базу или некоторые таблицы, которые уже такими средствами не защитишь, да и восстанавливать придется дольше.

Скорее всего взлом был другого характера, а поточней перехват лог пасс FTP соединения и получения доступа к FTP но не к админке магаза.