Взлом или нет? Просьба помочь.

[Prometheus]

Здравствуйте!

На одном из наших форумов возникла проблема. Один из пользователей дважды на протяжении 1,5 месяцев становился членом группы Администраторов со всеми вытекающими. При попытке посмотреть логи сервера за день активности нового Администратора логи именно за этот день были удалены (custom, error).

Сегодня ситуация повторилась. В логах была замечена странная конструкция.
[Mon Apr 20 09:54:35 2009] [error] [client 95.221.18.220] File does not exist: /home/NAME/public_html/index.php+(200+ok)+ACCEPTED, referer: http://NAME/index.php+%28200+ok%29+ACCEPTED

Что это может быть? Версия 3.0.4.

[rxu]

Ну если

File does not exist

то и проблем никаких. Других подозрительных запросов в акцесс логе не нашли? Он заходил только под своим именем? Может, у кого-либо из администраторов на локальной машине поработал троян?

[Prometheus]

Меня беспокоит сама атака совпавшая с изменением прав пользователя. Мне не знакома данная конструкция. Можете подсказать суть запроса?
+(200+ok)+ACCEPTED

В логах больше ничего не нашел. Буду ждать повторения ситуации.

Спасибо.

[Garret_Dark]

+(200+ok)+ACCEPTED

У меня в логах ошибок есть такойже запрос, правда он привел на 404 страницу

[nissin]

Тоже не совсем понял суть запроса, но видел несколько раз.
Судя по всему используется для какой-то проверки спамерами:
http://www.nulled.ws/showpost.php?p=936799&postcount=1

[Prometheus]

Похоже ничего особенного - просто сбор в базы рассыльщика спама:

Код: Выделить всё

Сбор тематических баз форумов для Хрумера
Соберу тематические базы форумов по Вашим ключевым словам.
Цена вопроса - 20 уе за сто тысяч.
В стоимость включено:
- Удаление дублей.
- Чистка по хрумерскому блек-листу.
- Проверка на 200 ОК.