HC.RU постоянно взламывают сайты.

А кто нибудь пробовал вот этой штукой искать шелы на сайте?

http://www.revisium.com/ai/

я на одном запустил, один нашел левый файл, и в другом код от биржи ссылок.

И кстати файл dumper.php забраковал))

скачал с оф. сайта залил перепроверил, такая же фигня)) пишет

Найдены сигнатуры шелл-скрипта. Подозрение на вредоносный скрипт:

Мне вот ответ прислали:

Здравствуйте.

Потребление ресурсов исчисляется для всей площадки хостинга, то есть для всех
доменов и субдоменов размещенных на ней.

* Процессорное время - это время, которое потратил процессор сервера на
обработку задачи. За базовое время можно взять общее время решения задачи
(генерации страницы и т.д.), однако, в него не входит время, которое было
затрачено на генерацию других параллельных задачи или ожидание внешних
событий.

Процессорное время зависит только от проделанной работы. В случае, если из-за
загруженности сервера или из-за ожиданий (например, ответа от MySQL-сервера)
время выполнения скрипта изменяется, реальное процессорное время (т.е.
нагрузка на процессор) остается постоянным.

Посуточная статистика потребления ресурсов представлена по ссылке "Подробная
статистика" секции "Использование ресурсов" в контрольной панели.

Просим принять во внимание, что статистика подсчитывается на уровне ядра
операционной системы FreeBSD утилитой sa входящую в ее состав. Более детальной

статистики, к сожалению, мы не можем Вам предоставить.

В общем, пользуйтесь телепатическими способностями.

В догонку к предыдущим ораторам по поводу развода на "ТУРБО" (300посетителей в день) :

-----Original Message-----

From: abuse@hc.ru [mailto:abuse@hc.ru]

Sent: Wednesday, August 29, 2012 3:29 PM

To: ...............

Subject: **ВНИМАНИЕ! Возможна блокировка babonya.ru - большая нагрузка!

Здравствуйте!

Вы являетесь клиентом Хостинг-Центра.

На нашем сервере находится Ваш хостинг, на котором размещены следующие сайты:

babonya.ru

бабоня.рф.

В последнее время они создают повышенную нагрузку на сервер, что мешает нормальной работе других ресурсов, размещенных на нем.

Причины:

Превышен лимит на процессорное время за последние 7 суток.

Использовано 587.38 из 500 минут.

.

Подробную статистику использования ресурсов и текущие показатели Вы можете посмотреть в контрольной панели (https://cp.hc.ru).

Я со своим разобрался. Раньше я смотрел статистику Google Analytics/Liveinternet, никаких скачков в посетителях не было. Посмотрел логи, оказалось, каждую секунду запрашивалась какая-нибудь страница с сайта, иногда делая перерывы. Юзер-агент Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9) Gecko/2008061015 Firefox/3.0, итого в логе за сутки около 20 тысяч запросов страниц, идут прям по порядку. Запросы примерно с 10 айпишников, у всех этот юзер-агент. Запретил в .htaccess эти ip-адреса, нагрузка снизилась в 3 раза. Для примера - бот яндекса в тот же день: ~1500 запросов, гугл: ~3700.

Не знаю, что это было, может школоддос, может парсилка такая, а может ещё что.

По теме: тоже взламывали сайты у РБК. У других - только на majordomo, но там техподдержка от меня никаких действий не требовала, удалив все сама и просто сообщив об инциденте.

Вопрос тут затрагивали про превышение операций ввода-вывода, вот у меня такая же ерунда недавно приключилась. Почему это произошло - не понятно, сайты давно не админились, посещения падали. Перенес один из сайтов к другому хостеру. Пару дней, когда физически сайт не существовал, нагрузка оставалась довольно высокой, сейчас иногда что-то там колышется (то 28 операций, то 14).

Не совсем понятно как физически не существующий сайт производит операции? Ни одного файла на ftp, mysql тоже удалена.