Dosyayı Düzenleyen IP'yi Bulma?

Arkadaşlar merhaba. Kullandığım yazılımdaki açıktan mı bilmiyorum ama bir şekilde bir ******** dosyalara girip IFRAME kodu yerleştirmiş. Tüm dosyaları tek tek düzelttim. Bir tanesine dokunmadım. SSH vs. tüm giriş bilgileri var ben de, ilgili dosyanın ne zaman hangi IP üzerinden değiştirildiğini nasıl öğrenebilirim?

İlginiz için şimdiden teşekkür ederim.

Sorunuzun cevabı değil ama Cuteftp bir ara böyle bir soruna sebep oluyordu. Lisanssız kullananlarda sadece.

Discovery Elite cihazımdan Tapatalk 2 ile gönderildi

İlginiz için teşekkürler. CuteFTP'de böyle bir sorun olduğunu biliyorum, bu yüzden kullanmıyorum. Ondan kaynaklanıyor olamaz.

c999sh_bindport.30.pl

tarzında garip dosyalar vardı sistemde. Muhtemelen bu shell dosyasıyla giriş yapmış. IP adresini bulabilirsem direk savcılığa gideceğim. Yardım ederseniz çok sevinirim.

watchdog aktifse loglardan bulabilirsin.

Çok fazla anlamıyorum bu işlerden. İnternetten bulduğum kadarıyla xferlog_regular dosyasına ulaşıp kayıtlara bakmak istedim. Son güncel dosyanın içi boşaltılmış bugün.

Başka nereden loglara bakabilirim?