Так изначально и стоит mpm_itk
Так же - Firstvds, Centos.
CMS - MODx REVO, Joomla.
нашёл все файлы через Virusdie, и вручную всё чистил.
Задал вопрос ТП вопрос о серии взломов - жду ответа
Знаю ещё о трёх таких же взломах.
По логам вижу попытки подключения по ssh из США и Индии.
Затем под каждом из пользователей размещают скрипт для майнинга.
А что за хостинг?
измените апач префорк на mpm_itk
Так изначально и стоит mpm_itk
А какой хостинг, Операционка, на каких движках сайты?
Похоже на мои?
Так же - Firstvds, Centos.
CMS - MODx REVO, Joomla.
Ну да, скрипт для майнинга тоже был.
КАк лечили то ну или что удалось раскопать?
нашёл все файлы через Virusdie, и вручную всё чистил.
Задал вопрос ТП вопрос о серии взломов - жду ответа
Знаю ещё о трёх таких же взломах.
По логам вижу попытки подключения по ssh из США и Индии.
Затем под каждом из пользователей размещают скрипт для майнинга.
А что за хостинг?