Взломали сайт

Мда. И меня взломали. Но судя по всему - это не хакер, а что-то типа вируса что ли.
Потому что все, что сделали - добавили около 50 новостей.
Ip-адрес был указан как GoogleBot.
Посмотрел логи доступа к админке - только мой айпи.
Логи по фтп посмотрел на время опубликования новостей - пока не нашел ничего. Но там очень большйо лог, посмотрю еще.
В целом, это вряд ли человек, т.к. человек получив бы доступ по фтп не стал бы добавлять 50 новостей. Скорее всего сделал бы что-н. другое)
Вирус? Возможно, конечно, но откуда и как?
На компе все чисто, за беозапосностью слежу всегда.

Обалдеть. В логах реально значится Гугл бот.


Я попробовал открыть /news/import/ - и получил сообщение - 51 информационный элемент импортирован.
Вопрос, что это??

Все. Поиском нашел что это. Жесть, честно говоря

=) Бывает - Я как-то давно тоже не вкурил что за фигня, просто забыл что есть импорт RSS по дефолту.

ironwayru,
Нужно отключить импорт новостей в демо-сайте. http://www.hostcms.ru/forums/17/1889/

Да-да, я уже отключил!
У меня пожелание - сделать так, чтобы он был отключен по умолчанию А то я сегодня полутра логи ковырял да пароли менял))) Да и импортятся новости, которые не особо подходят тематике сайта.
С другой стороны - я бы так и не узнал о такой функции Она ведь достаточна удобна, если ее настроить на нужную тематику..)
compaq писал(а):

=) Бывает — Я как-то давно тоже не вкурил что за фигня, просто забыл что есть импорт RSS по дефолту.

Ага, я сегодня никак не мог понять - как это меня Гуглбот похакал