Стопудово, ничего там нет. Просто конфигурационный файл сервера написан таким образом, что запросы со всех поддоменов направляются в корневой каталог сайта.
Конкретные поддомены указывали?
Это не технические поддомены, это настройки сервера.
А с поддомена abrakadabra. мойсайт.site сделали редирект?
Конечно же, не надо.
7.4 больше не поддерживается вообще и считается устаревшей
Да, как-то быстро время бежит... 🤔
Так он и просит переписать, поскольку сам не кодер. Ему надо переписать через анонимную функцию.
Не надо бежать впереди паровоза. Битрикс работает на PHP 7.
Как это "вообще никак"? Ещё как: домен не является собственностью веб-мастера или владельца сайта, он лишь передаётся ему во временное пользование. Поэтому выставлять домен на аукцион - это фантазии.
А откуда у атакующего этот хеш вообще должен взяться?
Из базы данных.
Неинтересная тема. Разработка - дороже, чем вероятный профит.