Кто то добавляет скрипт биржи

разделом ошибся. шелл наверно залит.

Раздел не смог корректно выбрать. Надеюсь, админ подправит.

Кто такой шелл и как его запретить?

svv, хостеру писали?

Откат делали?

Ну, такой шелл.

Шелл это некий скрипт залитый через дырку в сайте. Через него хакер ходит к вам на хостинг как к себе домой.

Еще есть бекдор (черный ход), это когда программу для входа не заливают, а только небольшое изменение чтобы было проще взломать даже если вы закроете основную дыру через которую залезли. Ну и собственно сама дыра через которую залезли - ее тоже было бы неплохо закрыть :).

Как лечить уязвимости слишком специфичный вопрос, мы ничего не знаем о сайте.

Универсальный совет - пройтись антивирусом (который знает веб.зоопарк) и обновить всё на сайте до актуальных версий.

Хостеру писал. Ответ не удивил: меняйте пароли, обновляйтесь до последней версии, обратитесь к специалистам. Откат смысла делать нет - файл почистил и пока без ссылок. Сайт самописный, к тому же довольно простой -> head/foot, а посередине PHP, который сопоставляет запрос и инклюдит нужный html. В первый раз залили очень давно - я не заметил, за что получил АГС.

Это первое что в глаза бросается.

А еще у вас наверняка есть форма обратной связи.

Обычно этого достаточно.

Ну и соседи по хостингу (обычно свой акк, но у многих хостеров можно и от соседей получить).

А в логах что? Изучали?

Включил сегодня эти логи, посмотрим.

В принципе, mendel написал умную вещь насчет антивируса, поставил один такой и выловил несколько скриптов трастлинка, один из которых запускался как раз несколько дней назад. Пока удалил - наблюдаю.