Какой программой отследить через что проник скрипт на сайт?

Question

[Дмитрий]

Какой программой отследить через что проник скрипт на сайт?
могу только айболитом проверить, но это же результат проникновения.
Как это смотреть?

Comments

[Дмитрий]

сайт на joomla!

[Ульрих]

Если Вы имеете ввиду изменение файлов или залитие веб-шелла, то установите на сервер AIDE.

[Дмитрий]

да, периодически появляется скрипт в index.php
и можно после этого открыть файл только из панели хостинга, а скачать не дает возможным или качает, но не дает открыть.
мне очень интересно через какую дыру он проникает.

Answer 1

[Александр]

через Access.log и Error.log можно попробовать поискать, если вы включили их в настройках хостинга.

Comments

[Дмитрий]

там последние 300 ошибок, они не относятся к моей проблеме к сожалению :(