Здравствуйте

 с вашего серверера производилось сканирование других серверов. чтовы делали на сервере?

> ##########################################################################
> # Netscan detected from host **.***.*.*** #
> ##########################################################################
>
> time protocol src_ip src_port dest_ip dest_port
> ---------------------------------------------------------------------------
> Fri Oct * **:**:** **** TCP **.***.*.*** ***** => *.*.*.* **
> Fri Oct * **:**:** **** TCP **.***.*.*** ***** => *.*.*.* **
> Fri Oct * **:**:** **** TCP **.***.*.*** ***** => *.*.*.* **
> Fri Oct * **:**:** **** TCP **.***.*.*** ***** => *.*.*.* **
> Fri Oct * **:**:** **** TCP **.***.*.*** ***** => *.*.*.* **
> Fri Oct * **:**:** **** TCP **.***.*.*** ***** => *.*.*.* **
> Fri Oct * **:**:** **** TCP **.***.*.*** ***** => *.*.*.* **

Сканирование других портов. Вы следите за обновлением своего сайта?

хорошо

Ожидайте пожалуйста, запрос передан администратору.

мы сканируем сервер на вирусы. скажите, вы кому нибудь давали пароли доступа?

сечас заканчивается проверка сервера, ожидайте пожалуйста

у вас почти все сайты заражены. вы принималимеры в прошлый раз?

сообщите ip с котрого вы будете работать, мы откроем доступ

Ожидайте пожалуйста, запрос передан администратору.

мы просканировали сайты, у вас есь доступ к отчетам. отчеты в папке /var/www

пожалуйста примите меры

как вы заходите?

у вас там много акканутов

вход в панель  по адресу **.***.*.***:****

вы можете поджключиться по ssh ?

данные высланы на galany*@bigmir.net

логин root / это полный доступ к серверу

мы успешно вошли. вы вводили пароль?

какие логин и пароль вы ввели?

Для подключения по SSH, через прогармму putty, укажите в поле Имя сервера:

root@**.***.*.***

и дальше когда запросит пароль, укажите Ваш root пароль.

скачайте пожалуйста файлы из отчетов из папки /var/www ксебе на компьютер

вы можете сделать это подключитвшисть к серверу по sftp (порт **) с логином root ? через file zilla например

ok

в этих файлах так же может быть вирус, нужнопросмотреть код и сравнить соригиналом.

запустили проверку

Ожидайте пожалуйста.

да, все отчеты в папке /var/www

мы всегда предупреждаем если есть возмодность. но данная жалоба предполагает или мгновенное реагирование или отключение всего сервера. да, дата центр за такое поведение сервера может его отключить полностью и потребоватьпереустновку системы, естествнно с потерей всех данных. мы же сохранили Вам все данные, защитили сайт от попадание в блеклист поисковиков и предоставили отчеты проверки. пожалуйста разбериетсь с проблемой, она у вас пвторяется не первый раз, уделите больше внимания проблеме безопасности.

на wordpress не проникают вирусы если сайтимеет последние одновления не использует уязвимые плагины и темы.

отчетов об изменениях файлов в автоматическом режиме нет, мы можем рекомендовать вам подулчбюитьк сайту серыси virusdie? у них есть скрипт котррый делает такие отчеты

вам выполнить повторную проверку? просто перед полным включением сервера нуждно быть увереными что проблема не повторится

ну скнрипт просто предоставляет Вам данные, а анализ проводите вы

и "файлы движка" нужно сравнитьс  оригиналом, т.к бывает что в эти файлы вставляют код

он это делает автоматически, сигнатуры движков находятся в папке со сканером

да, скрипт закончил проверку, вы можете скачать и просмотреть отчеты

Здравствуйте

уточниет какие папки вы удаляли

вы трогали эту папку?

nginx: [emerg] open() "/var/www/nginx-logs/volgacar" failed (*: No such file or directory)

Проверьте пожалуйста сейчас.

утточниеткакой сайт не работает

Сделайте пожалуйста трассировку к Вашему домену: пуск - выполнить - ввод cmd - в черном окне ввести tracert ВАШ ДОМЕН - после завершения кнопкой мыши выделить - нажить enter - скорпировать сюда в тикет

Если Вы испытываете затрудение, просмотрите обучающее видео http://ded**.net/helphost/tracert.htm

Здравствуйте. проблема проверяется

Проверьте пожалуйста сейчас.

Спасибо, что обратились в службу поддержки.