LTD Beget: Ограничение отправки писем с сайта. Аккаунт c******n

[Chikk]

Сообщение от Had

Я ничего никуда никогда не отправлял и не отправляю.

Эмм... А зачем тогда этот топик? Тебе же отключили sendmail. Если он тебе не нужен, то и ладно. Забей и пьянствуй спокойно.

[Had]

Глянул логи доступа к ФТП за сегодня. Там только я.

Прочие логи на хостинге включил для этого сайта. Они были выключены.

[Had]

Ещё в корне есть файл такой - a.php с содержимым:

<?php
$salt=trim('SLT$');
$pass=trim('supertest123');
echo md5(md5($salt).md5($pass))
?>

1. Что он делает?
2. Его можно удалить?

В корне всё остальное норм.

[Had]

Лог ошибок чистый.

А лог аксесс вот:

******.ru 185.220.101.148 - - [17/Sep/2020:19:51:29 +0300] "GET /index.php?option=com_contact&view=contact&id=1 HTTP/1.1" 200 19102 "-" "-" 35038 23333:6666
******.ru 185.220.101.148 - - [17/Sep/2020:19:51:31 +0300] "POST /index.php?option=com_contact HTTP/1.1" 301 - "-" "-" 116167 23333:19999
******.ru 91.109.29.77 - - [17/Sep/2020:19:52:07 +0300] "GET /index.php?option=com_contact&view=contact&id=1 HTTP/1.1" 200 19102 "-" "-" 38242 26666:6666
******.ru 91.109.29.77 - - [17/Sep/2020:19:52:09 +0300] "POST /index.php?option=com_contact HTTP/1.1" 301 - "-" "-" 131748 26666:16666
******.ru 185.220.101.12 - - [17/Sep/2020:19:52:26 +0300] "GET /index.php?option=com_contact&view=contact&id=1 HTTP/1.1" 200 19102 "-" "-" 36525 33333:0
www.******.ru 81.161.221.108 - - [17/Sep/2020:19:53:25 +0300] "GET /templates/system/css/system.css HTTP/1.1" 404 308 "http://www.******.ru/2009-12-12-16-07-50/456-ekologicheskaya-markirovka" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.135 YaBrowser/20.8.3.115 Yowser/2.5 Safari/537.36" 2437 0:0
www.******.ru 81.161.221.108 - - [17/Sep/2020:19:53:25 +0300] "GET /templates/system/css/system.css HTTP/1.1" 404 308 "http://www.******.ru/2009-12-12-16-07-50/456-ekologicheskaya-markirovka" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.135 YaBrowser/20.8.3.115 Yowser/2.5 Safari/537.36" 2391 0:0
www.******.ru 81.161.221.108 - - [17/Sep/2020:19:53:25 +0300] "GET /templates/tft0006j_back_to_nature/images/Header.jpg HTTP/1.1" 404 328 "http://www.******.ru/templates/tft0006j_back_to_nature/css/style.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.135 YaBrowser/20.8.3.115 Yowser/2.5 Safari/537.36" 2364 0:0
******.ru 162.247.72.199 - - [17/Sep/2020:19:54:00 +0300] "GET /index.php?option=com_contact&view=contact&id=1 HTTP/1.1" 200 19102 "-" "-" 38022 26666:6666
******.ru 185.220.101.12 - - [17/Sep/2020:19:54:01 +0300] "POST /index.php?option=com_contact HTTP/1.1" 301 - "-" "-" 198359 23333:19999
******.ru 198.98.54.14 - - [17/Sep/2020:19:54:34 +0300] "POST /index.php?option=com_contact HTTP/1.1" 301 - "-" "-" 24018 6666:13333
******.ru 91.109.29.101 - - [17/Sep/2020:19:54:43 +0300] "GET /index.php?option=com_contact&view=contact&id=1 HTTP/1.1" 200 19102 "-" "-" 44565 29999:9999
******.ru 104.244.79.241 - - [17/Sep/2020:19:54:45 +0300] "POST /index.php?option=com_contact HTTP/1.1" 301 - "-" "-" 195828 23333:19999
******.ru 185.220.101.147 - - [17/Sep/2020:19:55:35 +0300] "GET /index.php?option=com_contact&view=contact&id=1 HTTP/1.1" 200 19102 "-" "-" 34635 19999:9999
******.ru 51.81.83.122 - - [17/Sep/2020:19:55:37 +0300] "POST /index.php?option=com_contact HTTP/1.1" 301 - "-" "-" 142395 19999:29999

[Had]

Посмотрел весь файл хтаксесс. Всё чисто и настроено куча защит от всего.

[Дейл Купер]

Сообщение от Had

1. Что он делает?

Выводит md5 хеш пароля и дает возможность авторизоваться с паролем supertest123.

[Had]

Сообщение от Chikk

Эмм... А зачем тогда этот топик?

1. Мне бы понять есть взлом сайта или нет.
2. Отключить отправку писем.

[Had]

Сообщение от Дейл Купер

Выводит md5 хеш пароля и дает возможность авторизоваться с паролем supertest123.

То есть удалять надо это нафиг?

[Chikk]

Сообщение от Had

Мне бы понять есть взлом сайта или нет.

Через копипасту логов и ничего не понимая даже в php? Ты серьёзно? Had, найми уже специалиста. Прости, но это единственно верный выход из ситуации. Есть, конечно, ещё один, весьма радикальный и крайне непопулярный, тебе предлагали уже его: удалить сайты и перестать мучить интернеты.

[Gans Gauss]

Сообщение от Had

Лог ошибок чистый.

А лог аксесс вот:

Огонь! Наконец-то сайт Хада я смог увидеть. Понимаю теперь твои бесконечные вопли и проклятья

Едрить-колотить! Поэзия!

Наверное, нет такого человека, который бы в сезон с удовольствием не лакомился сочными ароматными плодами. И нет, такого садовода, который бы не считал делом чести иметь у себя на земельном участке, хоть небольшой малинник