Куда копать, не могу найти вирус на сайте?

Question

[nordrussian]

Добрый день.

В метрике появилось большое количество страниц не относящихся к материалам на сайте (CMS Opencart).


Выкачал сайт, проверил Каспером, CureIT, VirusTotal - все чисто, папок по этим путям нету и файлов тоже?
https://www.virustotal.com/ru/file/e843d1ed7617638...

Ткните пожалуйста, куда копать?

Answer 1

[Daemon23RUS]

У Вас в метрике ответ сервера 404 - не найдено, для несуществующих страниц это нормально.
Как вариант, одна из этих ссылок может являтся ключиком открывающим бакдор. И некто перебирает свою связку ключей.
И не факт, что такой бакдор имеется у вас на сайте.
P.S. Или кто то парсит с Вас картинки

Comments

[nordrussian]

Больше года назад вирус сидел и эти папки были, но после той чистки все стало нормально, в метрике все хорошо, а теперь вот опять.
Мне надо что-то предпринимать или все само пройдет?

[Daemon23RUS]

Вам обязательно надо отслеживать изменения на сайте, на предмет новых файлов. Не факт что вы излечились от заразы годовалой давности. А еще есть уязвимости, которые могут быть использованы для повторного заражения. Забирайте логи с сервера регулярно, чтобы в последствии попытаться выяснить путь, которым зараза проникнет на сайт.

[nordrussian]

Спасибо, так и буду делать.

[Daemon23RUS]

В дополнение следите за почтовой активностью сервера, дабы не стать разносчиком спама.

[nordrussian]

а это как?

[Daemon23RUS]

если сервер выделенный/виртуальный linux то /var/log/mail.log
если просто хостинг, то это задача хостера. Это если упростить.
Я же задал Вам лиш направление. Одна из целей взлома сайта/сервера - рассылка спама.

[nordrussian]

Спасибо.