Как опредлить какое доменное имя шлет запросы с хостинга

[Неуч]

Сообщение от Fenix

XPraptor, а урл сайта к которому обращаются "неизвестные" скрипты есть?
Да, прошерстить файлы на своих аккаунтах на предмет времени последних изменений. Это может помочь найти взлом, хотя есть уникумы, которые и это маскируют.

Было бы слишком топорно, обычно шифруют все таки в бэйс64 и делают обфускацию кода или зендом шифруют.


В любом случае у хостинга должна быть вся необходимая информация, все таки у них есть полный доступ к серверу, настройкам, логам.

[Fenix]

Сообщение от Неуч

Было бы слишком топорно, обычно шифруют все таки в бэйс64 и делают обфускацию кода или зендом шифруют

Дата файла меняется и, естественно, размер. Сравнение бекапов, ещё один метод поиска.

[Неуч]

Сообщение от Fenix

Дата файла меняется и, естественно, размер. Сравнение бекапов, ещё один метод поиска.

Дату можно подменить... Размер - да, наиболее надежный вариант.

[XPraptor]

Да если нет стандартных логов - то хостера тогда можно понять, тога смысла палить нет, любой по идее так наверное поступил бы.

У меня то всё ок - мои домены которые на этом IP оказались заглушки, в них кода нет и искать ничего не надо - я хостеру объяснил, он включил сразу мои.

Но это было уже второй раз Я первый раз объяснил, что у меня нет кода, он включил, а потом ему опять абузу в плечи на этот IP через 2 дня, и он опять всех выключил и снова пришлось объяснять