Ломанули FTP, но изменили только index.php. Где взять копию старого?

[siv1987 2625]

Буду за компом, посмотрю. Так как там идет ротация логов, нужно хотябы за последние два три дня.

[GOLDProFA 2]

Хорошо. Сейчас сохраню логи за другие дни и скину в ЛС.

[siv1987 2625]

Посмотрел логи. Увидел все что угодно, кроме какой либо подозрительности на взлом. ТСу советую заблокировать ип 198.143.175.122, судя по всему он его активно парсит. Снимет половину нагрузки с хостинга. Но то, что в /cache/ есть шелл это факт.

[GOLDProFA 2]

Заблокировал. Скинул шел.