bunu biri değil bir robot yapıyor virüs upload ediyor admin şifresi veya root şifresi basit ise bu işlem gerçekleşebilir veya sunucu root edilmiştir (paylasımlı sunucudaysan) ordan atılıyordur. Nerede barınıyorsunuz ?
Sunuclar kendimizin dedicate üzerinden vps ile esxi üzerinden sanallaştırılmış.
Bu sunucu haricindeki sunucuların bilgileride kimsede yok ++@@sayıharf ile şifreler tanımlı.
FTP içinde 2 site var ve bir site xml çalıştırıyor diğer sitede özgün yazıldı ve şifreler kendimizde.
Maldet hiç bir şey bulamadı.
Kodları tek tek inceledik orda da bir şey yok.
ESXİ üzerindeki diğer paylaşımlı sunucularda bu tarz sorunlarda yok.