LEOnidUKG

ну так может быть быстрее нового админа создать и всё. Или у старого посмотреть почту.

Мне вам совет, делайте бэкапы всех сайтов. Сносите ОС, ставьте последнюю доступную и все обновления и закачивайте все сайты заново. Если уж кто-то попал в систему, там уже хрен разберёшь, куда подцепился. Возможно через дыру в каком-то софте создал пользователя. Выяснять дольше времени. 

Я бы в PHP прописал php.ini

disable_functions = popen, exec, system, passthru, proc_open, shell_exec,show_source, opcache_get_status, ssh2_connect, ssh2_exec

Чтобы через PHP не смогли перебирать удалённые пароли, но надо специфику проекта вашего знать.

А что вообще на сервере то? Просто сайты? Какая панель управления? Есть ли другие пользователи? У них есть доступ на SSH? 

Конечно, везде есть "НО".

Просто боты стали частью продвижения и с этим надо жить.

Яндекс = только боты. Да, это реальность. Т.е. подтянуть сайт то можно и без них, но топы только ботами, никак иначе.

Сейчас будем поднимать PHP 5.3 и тестировать 🤣

Где мой 2012 год.... https://habr.com/ru/post/161629/

Такое старье поднимать. Ещё разговоры про нужно ли 64 битная ОС и т.д. ёмаё, аж всплакнул от умиления 😁

У всех разные, поэтому и разные компании этим занимаются. Чем лучше базы, тем лучше антивирус.

Интересная история случилась по исправлению работы сервера, хотя начиналась с якобы вирусов.

Дано:

VPS, Centos 7, ISP6, сайты на WP. Сайты не работают нормально уже практически месяц, подозрение на вирус. Хостер проверял на вирусы сервер, ничего не нашёл, говорит не знает что такое.

Поехали!

Начинаю конечно же изучать отчёты по вирусам, запускаю свои поисковики, изучаю файлы, ничего не бросается в глаза. При этом сайты висят в вечной загрузке, никакой нагрузки на сервере нет. Все сайты изолированы, но часть работает, а часть нет.

Ну думаю, дайка я посмотрю, что там apache делает с этими запросами т.к. даже на таймаут PHP они не реагируют. Для этого мне надо поставить lynx и.... я не могу этого сделать. YUM вышибает с ошибкой, что не может подключиться к основновному репозитарию т.к. нет подключения по ipv6. Проверяю сайты и панель, нигде не значиться ipv6, но в интерфейсе он есть и почему-то сервер ломиться именно по нему.

Так... выключил ipv6 на уровне ядра, перезагрузил интерфейс сетевой.

Пробую: yum update

Уже лучше, уже определяется домен, но не подключается. Порылся в интернете, есть куча советов, но плюнул на всё и перезагрузил сервер. И о чудо, все заработало! Заработали и сайты, и сервер обновился, и всё стало работать как надо.

Что это было... почему месяц назад всё работало, а сейчас нет, почему раньше ipv6 не давал признаков жизни, а был ли он тогда, мы уже никогда не узнаем. Клиент доволен, вирусов нет, сайты работают! Как-то так 😊