ktoś notorycznie włamuje się na serwer i tworzy podstrony

[wek123]

Witam.

Mam problem od jakiegoś czasu, ktoś notorycznie robi włamy na mój serwer na którym mam sklep internetowy i robi podstrony do domeny głównej, są to jakieś chińskie strony z ofertami typu części do golfa, wszystko po chińsku .Sklep na woocomerce.Kilka razy administrator usuwał to, jednak ktoś jest tak nieustępliwy a kod jest dziurawy i problem się powtarza. Przeniosłem się również na inny serwer jednak problem dalej jest.Pytanie moje , czy istnieje jakiś sposób by laik temu zaradził albo czy są tacy ludzie którzy znają się na kodzie by prześledzić w którym miejscu jest problem?

[arve_lek]

Skopiuj pliki na dysk i wyszukaj znaków np. przez wyrazenia regularne w notepad++:

 

Jakie ciągi wyszukać w poszukiwaniu wirusów (przeszukwianie wszystkich plików, w szczególności php i java script):

 

 

\;\}\;\}\;|document\[_|sh_decrypt_phase|md5\(\$_POST|killall|userAgents|\$auth_pass|<\?php \$GLOBALS|\$a = chr|exit\(\);\}|echo \$GLOBALS|\$GLOBALS\[\$GLOBALS|phpinfo\(\);

 

<?php   - ze spacjami

 

base64_decode

 

eval\(|{ eval|eval/|{eval|,eval\(

Pewnie jakaś wtyczka dziurawa lub szablon. Może jest coś doklejonego, jakiś backdoor. Ciągami, które podałem powinieneś sprawnie je wyszukać.