Регулярно появляются шеллы, коды ссылочных бирж и т.д.

http://habrahabr.ru/post/213895/

http://community.modx-cms.ru/blog/7258.html

http://joomlaforum.ru/index.php?topic=266124.0

http://asiguard.com/

а вообще в гугле спроси "мониторинг изменения файлов на хостинге"

может все таки проще 1 раз найти и закрыть причину, чем постоянно удалять следствие?

ТС какой движок?

спасибо, что откликнулись!

разные :)

vamshop

webasyst

самописная одна CMS есть

opencart

и еще другие...

вобщем, много сайтов на разных оболочках

сейчас скачал скрипт айболит и сканирую бэкап сайта на локале..

можете что-нибудь сказать про айболита?

---------- Добавлено 17.09.2014 в 06:06 ----------

Большое спасибо!

а вы не пользовались asiguard.com ? там просто новости от 2012 года у них на сайте, такое ощущение, что проект мертвый..

все сайты на 1м аккаунте хостинга?

если да, разделите на разные - 1 аккаунт=1 сайт (ну или хотя бы 1ак=2-3сайта), так понятнее будет какой ломают.

айболит хороший скрипт - много находит, но и ложных срабатываний много, будьте аккуратны

под опенкарт, вамшоп можно обновления найти

я пользовался только решение по первой ссылке, однако там есть загвоздка при первом сканировании выдает, что все файлы измененные (первое сканирование) и это вручную приходится одобрять все тысячи файлов, что они ок.

Рекомендовал бы съехать с шаред хоста на впс и поставить 444 или 644 на все файлы на уровне апача, если на сайтах нет постоянного изменения контента и особых движений от пользователей в плане заливки файлов. +поставить хтакесс в папках, где необходимы права на заливку файлов, чтобы было в принципе невозможным исполнением пхп-кодов (аплоадс, имейжс и т.п.).

+на впс уже средствами ос можно проводить сверку файлов, что можно почитать в той же теме на хабре.

В общем, ищите более адекватное решение, нежели дрочню с софтом по мониторингу изменений файлов на шаред хосте. Было бы отлично, если в теме отсветил какой-то с представителей хостинг-компании или ИБ и более детально рассказал, как следует поступить.