Дыры в работе ftp или?

[xbuyer]

Здравствуйте!

Некоторое время назад на одном из серверов (инджикс + апач) заметил появление директории в одном из каталогов www с кучей html файлов. В каждом названии присутствовало klych.
При этом права директории вполне допустимые - 755. Весь контент удалил, но через некоторое время он снова появился в том же месте. Прибил второй раз, погуглил на тему - вирус, но информации не очень много и она разномастная: кто говорит о дыре в безопасности FTP, кто о том, что подобран пароль.

За пару недель до этой находки служба поддержки ISPManager просила предоставить доступ для проверки установки панели. В итоге, панель ISPManager я отключил, т.к. от неё больше проблем, чем пользы в данном случае.
На других серверах подобных проблем нет, хотя стоит та же Ubuntu. Я склоняюсь к тому, что основная причина явления предоставление доступа сотрудникам ISP.

Кто-то встречался с подобным явлением?

[fisher74]

А логи что говорят?

[xbuyer]

А логи что говорят?

Логи молчат. Хотя с другой стороны - логи чего? Может я не правильно мыслю и рассматриваю только логи апача/инджикса. FTP сервиса нет, но возможно, его ISPManager мог подянуть или оставить в каком-то не явном виде. Хотя, конечно, это уже параноидальная версия.
Дата создания корректируется на уровень остальных файлов.
Вообще, после ISPManager заметил нездоровую активность: слетели индексные файлы у нескольких сайтов, и если честно, то я не сразу понял в чём дело - т.к. дата файлов не изменялась, основная версия была ошибка в интерпретаторе, т.к. на php файлах вылетала ошибка 500.
Разобрался в вопросе лишь за несколько часов.
Ладно, проехали. Теперь вот новые танцы возникли на ровном месте. При этом ни на одном из других серверов ничего подобного не замечено, хотя конфигурация у всех одинаковая. CMS самодельные у всех ресурсов. Совпадение? Не думаю! (с).

[AnrDaemon]

Кем именно дельная CMS? У меня был случай, когда заэксплойтили файловый загрузчик админки CMS, который, оказывается, не был прикрыт проверкой авторизации.

[xbuyer]

Спасибо за ответ, AnrDaemon!

Одна кмс мною писаная, ещё одна украинскими мастерами. Лет 10 назад, не меньше.
Всё относительно просто, без аяксов и наворотов разномастных.
Ещё раз акцентирую внимание: проблема только на одном сервере. Странно. Контент появлялся в папках темп или имиджевых.
Идею с авторизацией постоприёмных файлов я проверю в любом случае.