Как удалить шеллы на хосте

Каждый месяц откуда берутся шеллы ,кто знает?

Добавлено через 00:44 сек.
Вот скрин

Lektor, изучай логи, удали все файлы и как появится грепай логи

Фактический журнал логов хранится в файле с именем debug.log в каталоге содержимого вашего сайта wp-content на сервере хостинг-провайдера. Как посмотреть логи? Один из способов просмотра и очистки журнала – прямой доступ к этому файлу. Скачайте файл с помощью файлового менеджера и откройте его любым текстовым редактором. Можно воспользоваться плагинами, которые упрощают работу с логами.
https://ipipe.ru/info/wordpress-logi-oshibok

Если это WP - у тебя 2 варианта: изучи плагины, которые ты ставил халявные до тех пор, пока это началось. Если все ОК, то 2 вариант - это хостинг. Если хостинг внушает доверие, то изучай что ты ставил ранее бесплатное. Если хостинг "по-дружбе", то перейди на другой хостинг.

Добавлено через 01:01 сек.
Вантуз-мен, Саня, если он поставил плагин с дорвеем, это не поможет.

Вантуз-мен, у него vBulletin, на скрине же написано. Кстати весьма гавеный двиг, надо менять хотя бы на тот же wordpress


Дмитрий, не с дорвеем, а с бекдором. Ребят, ну вы че? vBulletin - это один большой сплошной бекдор и ни на что кроме дорвея не сгодится, ты наверно это хотел сказать

erasier, а точно, я увидел wp-admin у меня в голове сразу образ вордпресса возник

Vbulletin стоит лицензия я покупал,на сайте посещялки нет,кому нужен такой сайт грузить по 55 шелов?

Lektor, роботы сканируют, по списку известных уязвимостей, если находят могут даже автоматом использовать это, а потом когда будет нужно применит это, к примеру для дос атаки или ещё для чего-нибудь

Ну как такое может быть 5 лет все нормально было,потом пошла шняга эта вирусы ,где в панели смотреть логи надо?
И поможет это или нет

Lektor, тебе выше правильно сказали, попробуй для начала хостинг сменить, полюбому же там roвнохост конченный, если не поможет, то иди на форум этого vBulletina. Версия двига старая? Плагины ставил?