[klimweb]

Доброго времени суток, уважаемые форумчане. Недавно столкнулся со следующей проблемой. На почту начали приходить оповещении о том, что превышен лимит отправки сообщений с хостинг-аккаунта. В службе поддержки сказали, что это возможно какой-то скрипт на сервере, который рассылает спам. Подскажите, как его обнаружить. Сайт - limage.by. Заранее спасибо)

P.S. Сменил пароли на почтовых ящиках, но не знаю, поможет ли это.

[ArhStrAngeR]

Попробуй закинуть сайт на локальный хостинг, насколько я помню денвер кладет отправленные письма в папку и сможешь посмотреть верно ли рассылает или нет. Хотя конечно на локальном сервере скрипт рассылки может просто не выполнится.
Есть еще один способ. Посмотри дату последнего изменения файла, и с последними датами посмотри файлики, возможно в них дописана рассылка. Если есть бекап, то лучше восстановить с него, особенно если ничего не менялось.

[fizmatik]

когда то искал шелл этим скриптом мне помог http://www.revisium.com/ai/

[Fewal]

klimweb, срипт на сервер сказали? Сама поддержка ни чем больше помочь не может? Как уже сказали айболитом можно прочекать хороший скрипт.

[leonidus1981]

Тоже интересует данный вопрос. Вообще кто как борется с шелами? У меня сайт большой, контента много и айболит просто отказывается его весь анализировать.

[rxp]

Уважаемые пользователи у кого проблемы с вирусами и шеллами и др. вредоносными скриптами стучите, проведем проверку (не зависимо от объема сайта) + дадим рекомендации к безопасности сайта так же проводим проверку серверов на уязвимость и рутики.

[CQR]

здравствуйте, попробуйте использовать утилиту айболит для поиска шелов.
Если ничего не найдёт,стучите в скайп - попробую помочь

[klimweb]

CQR, благодарю за совет)
Данная проблема неактуальна, там было все просто. Вот сейчас цепанул заразу какую-то, и все сайты на хосте заразились. Я их потихоньку на другой хост переношу) Только недавно нашел источник заразы...