Ну судя по всему sysmetvpn.php зловред который вписывает код в html5.js вот и все.
Самое что интересное почти всем подобный зловред и пишется на хостлайфе
Уверен они вам ответят что проблема у вас, либо пароль от FTP угнали, либо от панели управления, и скажут вам проверить свой компьютер на вирусы и сменить все пароли))😂
Не признают они свою проблему😒
За 27 число в логах несколько раз появлялось /sysmetvpn.php с IP адреса 89.248.238.136.
Потом сразу же он идет сюда GET /templates/themes/jquery.js ну а далее вписывается код)
До этого уже недели 3 как повсюду права стоят 444 на файлы, 27 августа для теста убрал с файлов темы права 444, и вернул 644, код сразу же вписался.
Приятно осознавать что проблема не только у меня и что виноват хостер а не файлы движка и их плагины.
Первые вредоносные файлы вписались в JS 7 и 10 августа, после 10 августа проставил на большинство папок 555 права а на файлы 444. Зловредов больше нет.
в .htaccess
php_value max_execution_time N
Где N время выполнения в секундах. А по поводу SSH то это вам надо обратится к хостеру, а так подключиться можно через putty.exe, имея данные для подключения.
Если нечего не путаю))
Залил к себе на сайт шелл, вышел в корневую директорию, разве не должно быть такого запрета? На других хостингах помню выйти из своей директории не возможно было.
А тут я могу заходить в любую из папок сервера получается, но и просматривать содержимое системных файлов.
Проверил сайт айболитом, все ок, пришлось через SSH проверять около 2-3 часов сканирование шло.
А так на сайте стоит порядка 3 скриптов, которые ежедневно через CRON проверяют все директории на наличие новых или изменившихся файлов и шлют отчеты на мыло.
Уже писал выше, проблему решил установкой прав доступа 444 и 555..
Вот для Joomla 2.5 что я сделал
После этого перестали вписываться вредоносные коды. А так тоже менял сколько раз пароли, все без толку. Похоже это у хостера проблема.
Порядка недели нету измененных файлов, все что сделал сменил опять все пароли, но думаю проблема не в этом, сменил на большинство папок CHMOD 555, а на файлы 444
Сказали что у них все хорошо, уже какой день общаемся. Во всем винят что популярные CMS взламываются, посоветовали права папок изменить и все.
