Второй день подряд меняют htaccess и index

На днях было такое, заливали через визуальный редактор в Joomla, там дырка была.

Могу сделать аудит. Стучитесь в ICQ:250668660

imisterio, как вариант, слей все на локальную машину с запущенным аетивирусом - он на лету все проверяет при сливе. На инфицированном файле услышите знакомы звук и получите уведомление о зараженном файле.

2 вариант: если сайтов -1-2 на хостинге смотрите дату изменения файлов и папок. В каком файле обнаружите "неочевидную" дату изменения файла - открывайте редактором и ищите вредоносный код.

п.с. Пароли на ssh, ftp, админку сайта смените.

А если там шелл то ни один из этих вариантов может не помочь.

Дабы не мучать себя, ТС рекомендую обратится к шарящам в этой сфере.

Кто шеллы искать умеет? На античате за аудит 20к просят.

дак ну найдете вы его - удалите, потом по новой зальют)) нужно искать дырку/источник а шеллы это дело второстепенное.

могу сделать аудит за 100$ нужен будет перенос на другой хостинг

http://www.revisium.com/ai/

Не хотите платить - сами ищите. Плюс к верхней ссылке могу порекомендовать любую прогу для сравнения файлов по содержимому. Скачиваете свой сайт, скачиваете оригинал движка, сравниваете, проверяете ручками.

Сразу стоит отметить, что это не так просто, как кажется, долго и довольно нудно :).

Garin33, Вряд ли это поможет.

Смотрю сейчас сайт ТС, смотрю версию движка и вижу на форумах уже куча уязвимостей найдено от 2012 года. Так что скорее всего дырка в двигле.

Апокалипсис там небось джумла?

ModX revolution

Переносите сайт к нам, антивирус работает в реальном времени. Ведутся подробные логи. Поможем бесплатно.