папка AuthicateServiceaction

[Marishka]

Здравствуйте.
Недавно сломали мой сайт, я так подозреваю, что в папку форум попали вредоносные файлы. Есть папка под названием " AuthicateServiceaction=presentLogin"  Права на нее не меняются и она не удаляется, для чего она предназначена тоже не знаю. Мне кажется она лишняя. Как с ней бороться?

[Serifa]

В первую очередь у хостера спросить, он-то точно знает, что там у него лежит, кроме форума. Я вот тоже думала, что у меня там лишние файлы (не удаляются и права не меняются), а хостер сказал: не трогать. Ну раз сказал, значит - знает.

[Marishka]

Спасибо )), попробую, отпишусь.

[Marishka]

А вот и ответ:

Объяснение по поводу того, почему некоторые папки удалить не получается.
Сделано для того, чтобы злоумышленники не смогли сами активировать вредоносный
код до ликвидации уязвимостей Вами на ресурсе.


Вот только я этого не понимаю, сегодня утром он опять был взломан. На сервере были удалены все папки. 

[Serifa]

Ну вот и пытайте хостера. Что за беспредел у него в хозяйстве))

[Marishka]

Пробовала, пишут одно, а происходит другое 

[Mavn]

логи апача для начала смотри. если там ничего нет скорее всего взлом происходит не через скрипты, возможно сам хостер дырявый

[Marishka]

Подскажите ламеру, пожалуйста, где эти логи располагаются и на что конкретно смотреть?


С уважением,
Лелик

Нашла на форуме вопрос, но не нашла ответа 

[BIOHAZARD]

ответ зависит от хостера - спрашивайте у него, но учтите, что разбор логов требует некоторых познаний