Cловил нечто на сайте WordPress, постоянно перезаписывает два файла в public_html, уже удалял все полностью, но они пересоздаются. index вот такой
spoiler
htaccess стандартный для WP, но даже при удалении пересоздаются, менять их тоже нельзя, ограничения по правам 0.0.0.0 не работают. Может у кого-то было подобное?
1. Копируйте бэкап-архив с хостинга и сканируйте архив антивирусом. Может, что и сам сервер хостинга заражён изнутри.
2. Мониторьте (пишите) все внешние запросы в лог.
3. Разберитесь с правами на запуск скриптов и на .htaccess.
4. Пропишите нужные фильтры в .htaccess
Спасибо!
1) Уже пробовал, скачивал весь дамп включая папки сервера, сканил (в том числе и virustotal) - результат 1, только на index.php
2) Как такового лога там нет, да и поддержка хостинга ничего не нашла
3) Можно поподробнее про скрипты (в идеале как это глянуть в cpanel).
4) Не могу, потому что файл постоянно перезаписывается, вообще ничего сделать нельзя
и права ставятся 0444
jensen6720185, п.2 - это код вашего скрипта. Добавляете запись в файл.
П.3 - это после того, как поймёте: что именно происходит. Править нужно .htaccess
Оказался вирус, нашел и удалил файлы вредоносные, через хостинг провайдера, так как самостоятельно удалить их не получалось. Описал решение проблемы на своем блоге, может кому-то поможет.. https://kakrabotat.ru/webmaster/forbidden-ne-zahod...
