Второй день подряд меняют htaccess и index

ТС, отличный вариант для Вас. KM.UA, респект.

Как вариант - подключить проверку запросов, подозрительные (без ложных детектов) будут отсекаться. + IP-адреса замеченые в чём-то плохом также будут отсекаться. Если интересно - пишите, обсудим подробнее.

А по поводу шела в файлах - антивирусы их не обнаруживают, т.к. шел это обычные функции того же PHP или Perl. Есть приватные скрипты для проверки, могу пройтись ими по вашим файлам.

Серверные антивирусы обнаруживают.

KM.UA, Может известные готовые webshell-ы и обнаружит, а если самопис, то запариться искать.

Простой и элементарный самопис, который поможет изменить файлы, антивирут не обнаружит

ТС, у вас есть SSH доступ? если есть, то пишите, помогу бесплатно и на вашем действующем хостинге

Петросян нашелся? Серверных антивирусов не существует. Антивирусы для Linux не рассчитаны на шелы, тем более, как я уже сказал, их мало шансов обнаружить. Разве что конкретный шел с 100% совпадением.

Если взлом поставлен на поток, используемый шелл попадает в базы рано или поздно.

У нас в сигнатурах сейчас ~50 шеллов, а с модификациями ~2000.

ы?

По сути - сканировать сайты и выявлять "потенциально опасный код" можно простым скриптом на баше (или на любом серверном языке - на php - ссылка уже упоминалась в этой теме), а запускать его по крону.. При необходимости можно оптимизировать сканирование (с учётом дат доступов к файлу/размеров/хэшей)

p.s. ТС потерялся.. или Апокалипсис наступил сделал своё дело?..

Никаких отличий от обычного антивируса нет.

А "антивирусы" тут причём?

А принципиальное отличие в чем?

Там где то в двигле дырка.

Все двигло перепахать сложно быстро, а ssh нету.