Сгорает свободное место на диске! Что за…? - Безопасность сайтов на Joomla

Доброе время суток. Помогите решить проблему или посоветуйте, что делать. Суть проблемы – несколько дней назад заметил, что занятое дисковое пространство на хостинге где расположены мои сайты, превысило лимитированную норму в 1000 мб. Попытался найти причину переполнения (раньше ни когда не превышало 900мб) стал просматривать файлы сайта по дате изменения и в папках двух сайтов  /images и /images/stories/ были найдены посторонние файлы и вирусы. Некоторые файлы содеражали вредоностный код, а некоторые были пустые. Файлы-вирусы нод не дал скачать и описывал их как -  i4675mg.gif PHP/Small.NAR троянская программа, i7049mg.gif PHP/Small.NAR троянская программа. После детальной проверки нашел еще несколько вирусов - com_v4.php   PHP/Obfuscated.E потенциально нежелательная программа, install5Lu.php   PHP/Agent.BV троянская программа. В общем, стало ясно, что закидали вирусами сайты((((.

Скачал все файлы с хостинга на компьютер, проверил антивирусом и в ручную(на предмет вредоностного кода) и ни чего более не нашел. Решил, что с проблемой справился и просто продолжать наблюдать за хостингом. И не зря. Место продолжало таять! Причем файлы придавлялись в папках cache и mail. Почистил папки кэш. В одной из них были обнаружены не удаляемые файлы с названиями - jcomments_com_content\" and (5=5 xor 1=4)-- a_16_RSS2.0.xml, jcomments_com_content\" and (5=5 xor 5=5)-- a_16_RSS2.0.xml и т.д Обратился с этой проблемой к хостеру. Они удалили эти файлы и почистили папку mail. Сказали, что теперь в ок. Но, уже на следующий день папка mail выросла на 100мб. Скачав всю папку, проверил на вирусы, ничего! Одно только странно, папка на компе весила всего 45мб, а в С-панели показывает размер в 145мб…. Хостер опять почистил папку и отключил, какой то - catch-all ящик. Все это опять принесло временный результат.

В общем, вот так кратко описал свою проблему. Сейчас, вроде вирусов нет, но папки кэш и майл постоянно заполняются. Что твориться с папкой mail? Куда девается место на диске (ведь файлов не видно)?? Возможно, она Вам знакома? Или Вы знаете как бороться с этой проблемой? Надеюсь на Вашу помощь. Заранее спасибо.

Варезные расширения стоят/были установлены на сайте?

Так сразу и не вспомнишь, что по устанавливал на четыре сайта... Вроде везде почти стандартный набор - плагин голосования, jcomments, карта сайта. Вполне возможно, что и расширения с варезников и попадались.

Если баловались на своем сайте варезом, то независимо от того, имеются ли те скачанные с вареза расширения на сайте на данный момент, лучше всего предположить сразу, без иллюзий, что вшитые в них "подарки" запустились в работу и сделали свое грязное дело. Отсюда и неуправляемость Вашего веб сайта, даже со стороны хостера.

Была/имеется ли на Вашем веб сайте инфекция, и в случае если была, то распространилась ли она  вширь и вглубь на Вашем сервере, может знать только Ваш хостер. Все ниточки у него. То, что он помог Вам пару раз, но обе попытки были безуспешны, мне лично не внушает доверия. Это скорее всего означает, что он либо не может, либо не хочет разбираться с источником, а вместо этого разбирается с симптомами. В любом случае, Вам имеет смысл пересобрать свой сайт/свои сайты без варезных расширений и протестировать его/их работу на другом хостинге, понаблюдав за ним как минимум в течение месяца.

Надеюсь это поможет

Спасибо. Постараюсь хостера растормошить. Если не поможет, то действительно придётся действовать по вашему варианту -

В любом случае, Вам имеет смысл пересобрать свой сайт/свои сайты без варезных расширений и протестировать его/их работу на другом хостинге, понаблюдав за ним как минимум в течение месяца.

Не стоит благодарности.

Удачи с сайтами и ждем Вас здесь через месяц с результатами мониторинга.

Доступ по ssh есть?

почтовый домен есть?

скорей всего идет рассылка спама
место в папке майл теряется из за того что изначально стоит Неправильный лимит на неё, т.е. если у вас под сайт выделено скажем 900 из 1000, то почтовому ящику ставите 100, если ящиков более одного то делите 100 пропорционально каждому, плюс еще можно настроить редирект почты и не хранить её на сервере она будет сразу перенаправляться на другой указанный ящик
ну и чистите свой сайт от вируса и shell ищите удаляйте

Доступ по ssh есть?

Да, в Cpanel раздел Безопасность есть пункт Доступ ssh/shell, но для чего он и как им пользоваться я еще не разобрался.

почтовый домен есть?

Да, два почтовых домена.

скорей всего идет рассылка спама
место в папке майл теряется из за того что изначально стоит Неправильный лимит на неё, т.е. если у вас под сайт выделено скажем 900 из 1000, то почтовому ящику ставите 100, если ящиков более одного то делите 100 пропорционально каждому, плюс еще можно настроить редирект почты и не хранить её на сервере она будет сразу перенаправляться на другой указанный ящик
ну и чистите свой сайт от вируса и shell ищите удаляйте

Пере направление почты установил сразу. Последовав вашему совету установил лимит на каждый ящик.

Так же, воспользовался советом с данного топика - Ограничиваем доступ по FTP протоколу http://joomlaforum.ru/index.php/topic,212231.0.html

Думаю, может через панель управления пароли на некоторые папки поставить? Например, /images?!