На моем сайте уже второй раз за полгода устанавливается фишинг сайт. Создается под-домен имени банка, страничка с запросом пароля и все шлется на чей-то емейл, причем я узнал о емейл в папке входящие где отвечал робот MAILER-DAEMON что в письме нет строки КОМУ (лол). Конечно-же хостингу написал настоящий пиндовский банк и я получил шишок от хостера)) Хочется найти причину пока навечно не забанили. У меня Wordpress последней версии с несколькими популярными плугинами (youtube widget, facebook comments, nextgallery). Стоит cPanel, пароль стойкий. К логам сервера доступа не имею. .htaccess Code: # BEGIN WordPress <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] </IfModule> # END WordPress
логгируй всю движуху на сервере. Есть такие скрипты для мониторинга изменений файлов. Чуть что сразу шлет на мыло, что изменилось. Выруби все возможные исполнялки кода. выстави соответвующие права на файлы (директории). ЗЫ Могли тебя уже и порутать и пропатчить твой ссш как кде под фрибсд!11 ЗЫЫ как вариант хостера поимели. И не ты один такой, стоит поузнавать. Иначе твои меры будут напрасны. =================================== тулзы для мониторинга: notify-tools is a C library and a set of command-line programs for Linux providing a simple interface to inotify. pyinotify – high-level Python interface to inotify, makes it very easy to write Python based scripts for watching files. IWatch – simple Perl script using inotify to watch files and directories, sending notifications of file changes by e-mail. incron – inotify cron-like system; run commands when certain filesystem events occur. logsend – daemon for e-mail notification of log file changes. Its inotify backend uses inotify-tools. mswatch – keeps Unix mailboxes synchronized using inotify (or dnotify on older kernels). inotail – a version of the tail utility which uses inotify to avoid polling for changes. notitools – some useful inotify tools. ИМХО, IWatch не плох.
