Сайт перестаёт работать после того как файл counter.txt заполняется на 26 мегабайт

[Tw333k]

После удаления файла, всё ок

[delprofile]

И надо гадать что это за файл?

[Tw333k]

он создаётся скриптом simpla по умолчанию.

вот что туда записывается

95.211.139.1 | 1 | robot2.acoon.de | 02.03.2013 11:39:05
83.237.238.145 | 1 | ppp83-237-238-145.pppoe.mtu-net.ru | 02.03.2013 11:39:05
95.108.139.54 | 7 | mbi1e.yandex.ru | 02.03.2013 11:39:05
95.52.69.27 | 1 | 27-69-52-95.baltnet.ru | 02.03.2013 11:39:05
94.233.167.26 | 1 | 94.233.167.26 | 02.03.2013 11:39:05
109.225.1.33 | 2 | 33.net-94.242.1.kaluga.ru | 02.03.2013 11:39:05
128.69.102.190 | 1 | 128-69-102-190.broadband.corbina.ru | 02.03.2013 11:39:05
212.95.58.204 | 5 | 212.95.58.204 | 02.03.2013 11:39:05
95.108.139.101 | 6 | mbo1e.yandex.ru | 02.03.2013 11:39:05
178.126.15.48 | 2 | 178.126.15.48 | 02.03.2013 11:39:05

и так далее

[Tw333k]

пишется он файлом index.php в корне сайта.

Вот кусок из этого файла

if (!isset($_SESSION['was'])){

@$file_array = file("counter.txt");
$fp = fopen("counter.txt", 'w');

if($file_array)
foreach ($file_array as $element){
$tmp = explode(' | ', $element);
$p = $tmp[1];
if (preg_match("/$adr/i", $tmp[0])) { $p = (int) $tmp[1]; $p++; $flag= true; }
fwrite($fp, $tmp[0].' | '.$p.' | '.$tmp[2].' | '.date("d.m.Y h:i:s")."\r\n");
}
if (!$flag)
fwrite($fp, $adr.' | 1 | '.$host.' | '.date("d.m.Y h:i:s")."\r\n");
fclose($fp);

[Enhill]

он создаётся скриптом simpla по умолчанию.

Вот откуда такие выводы?

пишется он файлом index.php в корне сайта.

Нет такого в оригинальном файле

[Enhill]

Я вижу 2 события, которое повлекло за собой такое:

1. Вы установили null версию движка, скачанную с непонятного места.
2. Ваш хостинг взломан.
На этих пунктах мой шар для гаданий выключился..сели батарейки

[Enhill]

Код представляет собой создание файла с записью туда адреса и хоста каждого посетителя сайта. Кому это было надо и для чего опять же не сказать, так как мой шар все еще без батареек.

[Tw333k]

1)Нет движок не null, а купленный тут
2)Попробую удалить этот кусок кода

[Tw333k]

Заменил файл index на исходный. Единственный кто мог это сделать, это человек у которого я тут покупал доработку..вопрос зачем)

[Kasha]

будьте аккуратнее с исполнителями, многие оставляют очень странные следы после своей работы

[Gennady]

неплохо бы и исполнителя в студию
в смысле, того, кто делал доработку

[Tw333k]

я не уверен что это исполнительно, поэтому не буду гнать лишний раз бочки) скажу лишь одно, почему-то он не хотел присылать инструкции, а хотел именно сам всё реализовать, а потом уже выслал инструкцию

[Kasha]

может он у вас просто информацию потырить хотел?