[X] Помощник

[shurche Topic Starter]

Здравствуйте. Обнаружил на сайте не понятный файл, который толи переадресовывает на основную папку, то ли копия всей директории сайта. После удаления снова появляется Название странное: ..

Кто нибудь с таким сталкивался и если да, то как решить эту проблему?
И в последнее время идет просто тонна спам комментариев на сайт (акисмет блокирует все), но их просто тысячи и поэтому происходит нагрузка на сайт. В админку часто не войти. Может это как то связано?



Сообщение отредактировал shurche - 21.4.2014, 16:09

Эскизы прикрепленных изображений

 

[andreykashops]

И в последнее время идет просто тонна спам комментариев на сайт (акисмет блокирует все), но их просто тысячи и поэтому происходит нагрузка на сайт.

Значит ваш сайт популярный, тысячи это нормально.

А скачать и посмотреть на файл не пробовали?

[Solonik]

shurche, Не совсем похоже на копию, ибо файл имеет размер даже 0.44.
Переименовать его не получается ? Или просто скачать открыть и посмотреть содержимое ? Через текстовый редактор какой нибудь!

[akkyoh]

shurche, с уверенность 99% можно сказать, что это зловредный файл, которые не требуется для базового функционала WordPress.

Откройте файл, посмотрите содержимое. Удалите его, проверьте, всё ли корректно работает.
Изменение файла было сегодня в 14 часов, посмотрите по логам доступа, что делалось на сайте в это время. Возможно банальная уязвимость в шаблоне или еще что-то подобное.

Еще замечание: почему владелец файлов отличается от пользователя присвоенным панелью? Скрипты выполняются не от Вашего имени пользователя? Проверьте, кто владелец, если он отличный от nobody или apache, то возможно проблема в хостинге и сосед по хостингу может менять Вам файлы.

[nika2012]

Как вариант, можно обратиться в тех. поддержку хостинга, узнать причину возникновения файла.

[FRUTALITY]

Это не файл, а ссылка на родительскую директорию. Ничего делать не нужно.

[shurche Topic Starter]

akkyoh,

Файл скорее всего не родной. Не должно его быть. Он не скачивается. при нажатии открывается вот что (основные директории сайта):



при удалении он снова появляется. через ftp к сайту не могу вообще подключиться, превышено время ожидания, а через хостинг он не скачивается.

Пока запретил вообще комментарии, может нагрузка прекратиться и я смогу его скачать и посмотреть.

FRUTALITY,

Вы скорее всего правы, но только не пойму почему она все время появляется заново, если я ее удаляю. Ведь ее не должно быть вроде?

[akkyoh]

FRUTALITY, это 100% не ссылка на родительскую категорию

http://joxi.ru/s1RWUxjKTJCIDmEtXC8 - в DirectAdmin она выглядит иначе.

shurche, посмотрите логи в момент даты изменения файла. Там точно кроется весь ответ, откуда он берется.

[Electric]

Возможно сиудит вирусня и блокирует. Впервые такое вижу. Нуджно смотреть вживую что и как.

[Pepper]

Для начала прекратите пользоваться веб интерфейсами для управления файлами. Скачайте хотя бы Filezilla и посмотрите аттрибуты файла там.

Вообще, символические ссылки в ОС - это тоже файлы, у которых есть содержимое и, соответственно, размер.
./ - данная директория
../ - родительская директория

Если скачивать ../, то это равносильно скачиванию всего содержимого родительской директории. А большинство веб-менеджеров файлов пытается все завернуть в ZIP файл перед скачиванием. Получается, вы пробуете скачать все содержимое своего аккаунта. Поэтому все и виснет, не скачивается.

Ну, тут все зависит от настроек хостера и панели управления. Я просто рассуждаю логически.

Сообщение отредактировал Pepper - 23.4.2014, 18:02