Так изначально и стоит mpm_itk
Так же - Firstvds, Centos.
CMS - MODx REVO, Joomla.
нашёл все файлы через Virusdie, и вручную всё чистил.
Задал вопрос ТП вопрос о серии взломов - жду ответа
Знаю ещё о трёх таких же взломах.
По логам вижу попытки подключения по ssh из США и Индии.
Затем под каждом из пользователей размещают скрипт для майнинга.
А что за хостинг?
