Приветствую, ЛОР.
Есть клиент. У клиента есть сайт на Вордпрессе, при том немного подпатченный, то ли агреггатор рекламы то ли я хз что, неважно.
Этот сайт постоянно хачат, добавляя в index.php и .htaccess код, ну и попутно загружая полтора PHP-файла в хомяк.
Все бы ничего, если бы я не зачмодил index.php на рута, и не поставил ему 444. Но оно все равно перезаписалось, из чего я сделал вывод что малварю удалось обжиться на сервере.
Написал скрипт который мониторит изменения index.php и перезаписывает его из index.original, и первое время все работало, а потом этот index.original стал удаляться, из чего я сделал вывод что возможно сервер просто скомпрометирован.
Скажите, а есть вменяемый способ залоггировать действия с файлом ?
Не действия в терминале, или хистори шелла, а именно любые манипуляции с файлом.
Просьба также советовать по логгированию действия с файлом, а не по смене паролей, удалению вордпрессов, и тд.
Спасибо
