Приветствую. Как-то пролезли в FTP, но не в этом дело. Поменяли только index.php в корне. Не могу найти кнопку восстановить/откатить. Где взять файл index.php? Дизайн: ND4 Fenix (мог бы восстановить, но нахожу только 2 xml файла которые заменят все старые данные которые терять нельзя).

Хорошо. Сейчас сохраню логи за другие дни и скину в ЛС.

Посмотрел логи. Увидел все что угодно, кроме какой либо подозрительности на взлом. ТСу советую заблокировать ип 198.143.175.122, судя по всему он его активно парсит. Снимет половину нагрузки с хостинга. Но то, что в /cache/ есть шелл это факт.

Заблокировал. Скинул шел.