Здравствуйте.
В настройках сервера и opencart не особо силен. Вникаю, помаленьку.
Предыстория.
Приходит вчера от хостера письмо о том, что на сервере были удалены 113 файлов. Удалены не хостером, а просто удалены, мол "обратите на это внимание, вдруг это не вы, а вирус или взлом".
И список файлов приложен.
Я не удалял. Взлом? Полез на сервер - все файлы из списка лежат на сервере. Но дата и время изменения файлов именно такие как указывает хостер в письме про удаление.
Как это понимать? Взломали сервер (хостер ihc.ru не VPS), удалили файлы, заменили на свои?
Возле адресной строки в хроме появилось сообщение, что страницы сайта пытаются загрузить скрипты из непроверенных источников.
Сразу хочу сказать, что все дополнения ставлю оригинальные, не варезные. С этого сайта в основном.
Что я сделал:
- Сменил пароль ftp
- Сменил пароль админки сайта
- Проверил сайты на хостинге антивирусом хостера - чисто
- Проверил локальный комп антивирусом - чисто
- Проверил телефон (откуда иногда хожу в админку сайта) антивирусом - чисто
- Сравнил бэкапы за 1,8,9 марта. Несколько из перечисленных файлов с помощью notepad++. Все идентичны между собой по содержимому...
- С помощью filezilla сравнил каталоги (по размеру файлов) на сервере с каталогами из бэкапа за 1 марта. Различий не нашел.
Я бы уже полностью списал эту ситуацию на глюк хостера, но сообщение, что страница пытается загрузить скрипты из непроверенных источников говорит об обратном.
После этого я нажал на ссылку "Загрузить небезопасные скрипты". После этого в адресной строрке браузера https стало зачеркнутым, появилось сообщение "Не защищено"
Что делать дальше?