Как заблoкировать создание php файлов на хостинге

[adm_konst]

Такая проблема - с периодичностью 24 часа в корне сайта создается кем-то или чем-то определенный набор файлов. Если их удалить - создаются снова, не удаляешь - перезаписываются. Всегда одни и те же файлы с трояном.  Заблoкировал их через hacsess, по крайней мере при попытке открыть их через Интернет выходит ошибка 403.
Техподдержка хостинга увы не желает разбираться - мол сами в своем аккуанте возитесь, ищите. Смена паролей, установка файервола не помогает. Существуют ли скрипты, которые заблокируют запись на хостинг файлов с конкретным названием?

[Старый]

Скорее всего, со своим доступом, вы этого не сделаете.

Варианта тут 2. Вас имеют спереди, через ваши же скрипты.
Или сзади, через дырку в хостинге и соседские сайты.

Был случай, когда один хост был настроен неправильно и при подъёме выше, выпадал из собственной папки хостинга и видел всё дерево папок остальных клиентов.
В определённый момент что-то произошло и смог зайти к соседям. ((
Написал жалобу, баг закрыли быстро. Мне выписали благодарность в размере 1 месяца обслуживания.

Что вам делать?
1. Самое лучшее, это быстренько сменить хостера.
2. Если уж ни как, проверьте свой сайт на уязвимости расширениями для лисы XSS ME и SQL Injection. (второй на всякий случай)
3. Смените все пароли, доступа в панель управления хостингом, панель управления сайтом, phpMyAdmin, к базе данных, FTP, SSH.
4. Исправьте права на конфигурационный файл и index.php (или какой у вас главный) права чтения/записи/изменения.

Понаблюдайте.
Если всё отлично и продолжают появляться файлы, то пункт 1.

З.Ы.   Вообще забавный ответ хостера - "сами в своем аккуанте возитесь".    Не встречал такого.
А кто хостер?

[bumer]

а содержимое файлов какое? может это логи сайта, походите по сайту посмотрите, есть ли редиректы или дополнительные страницы.

[adm_konst]

а содержимое файлов какое? может это логи сайта, походите по сайту посмотрите, есть ли редиректы или дополнительные страницы.

Содержимое - набор символов, мне не понятный. При скачивании на комп Касперский четко удаляет как завирусованный файл. Раньше были и другие файлы, один явно собирал e-mail пользователей и делал рaссылку. Сайт аж заблoкировали за спaм - всё тот  же хостер. Сейчас те, другие файлы не пролазят и не уверен, что эти две группы были связаны между собой.
Добавлено: 14-05-2015, 17:02:42

Скорее всего, со своим доступом, вы этого не сделаете.

Вот и думаю, что с моим доступом это не сделать. И знания не те - что такое XSS ME? Откуда брать, куда применять?
Про "сами в своем аккуанте возитесь" - это вообще-то я сам перефразировал, так они не отвечают. Хостинг простенький такой, но я уж 1,5 года с ними - привык. Куда подальше не посылали, но тут углубляться в проблему не хотят явно. Тоже пишут мол дыры в движке, но как их отследить я уже не знаю

[Старый]

что такое XSS ME? Откуда брать, куда применять?

1. "Лиса", он же Огненный Лис, браузер FireFox.
https://www.mozilla.org/ru/firefox/desktop/

2. Плагины, расширения для браузера.
https://addons.mozilla.org/ru/firefox/extensions/

3. XSS (англ. Cross Site Scripting — «межсайтовый скриптинг»)
https://ru.wikipedia.org/wiki/%CC%E5%E6%F1%E0%E9%F2%EE%E2%FB%E9_%F1%EA%F0%E8%EF%F2%E8%ED%E3

4. Плагин XSS ME для проверки скриптов на уязвимость.
https://addons.mozilla.org/ru/firefox/addon/xss-me/?src=search

5. SQL Injection
https://ru.wikipedia.org/wiki/%C2%ED%E5%E4%F0%E5%ED%E8%E5_SQL-%EA%EE%E4%E0

6. Плагин SQL Inject Me для проверки скриптов СВОЕГО сайта на уязвимости к инъекциям.
https://addons.mozilla.org/ru/firefox/addon/sql-inject-me/?src=ss


adm_konst, на каком движке сайт работает?
Покажите хоть пациента. ))

[adm_konst]

Сайт на wordpress - http://историиземли.рф

[auditsaitov001]

Можно поступить так:
Временно перенести на другой хостинг (поискать хостинг с бесплатным пробным периодом и понаблюдать).
Возможно - сам сервак заражен.
Если не помогает - рекомендую провести аудит безопасности кода сайта.
Именно кода - можно, конечно, проверить скaнерами - но при ручной проверке кода обычно вероятность найти все дыры намного выше.