Редирект!

Со вчерашнего дня. примерно в 20:00 по мск я заметил на своем Хостинге Активность. Тоесть ктото Начел создавать сервера Cs На моем же хостинге.
Посмотрел базу. увидел что у кого то есть очень много Денег на счету. я начел удалять всех пользователей. и поставил Запрет на отправку письма на мыло. таким образом создание серверов Остановилось.
сегодня с утра я узнаю что На моем сервере кс. Люди жалуются что их перенаправляет на сервер. Скайп Админа Данного сервера dubovickiy2
Он же Константин. Он же и в базе данных Был с деньгами. на моем Хостинге. с таким же именем. Плагинов я не устанавливал много времени. мне интересно как Он доступ получил.... если бы ему так надо было он бы удалил нафиг все с сервера. я уже незнаю что делать. уже часа 3 лазию по FTP и ищю подозрительные файлы.
Он же в вк https://vk.com/id172680013
попробую плагины все отключать... .. Ах да. и ище что я заметил. Это когда ставиш плагин редиректа. то в консоле пишит что мол сервер отправил запрещенную команду. теперь с Этим редиректом вообще ничего не пишит.
когда произходит редирект?
1) Захожу на сервер.
2) через 3-5 сек. делает редирект на вот Этот сервер 109.86.18.30:27017

редирект я нашол в файле exec_faile.txt
вот такая запись... Connect 109.86.18.30:27017
как она туда попала? не подскажите?

Всё таки ты наверно установил плагин от сюда

У меня jail break и у меня стоит меню На "M" так что банды не нужны мне всякие exec не нужно... так как у меня раньше таки проблем небыло и я всякую чущь не устанавливаю
Мне интересно откуда он всялся

Не на какие мысли не наталкивает?

Это в я Знаю. Но как убрал регу и он не смог дальше создавать ничего.... как Это обьяснить? тоесть он как то получил деньги. у меня 2 сервера. Он тронул именно 1 сервер. Доступа я некому не давал.

dimamelnic, регу ты убрал, а дырку нет, через которую он это сделал. Скорее всего у вас с безопасностью полная беда, и юзеры могут гулять по директориям других юзеров.

по Этому поводу я сомневаюсь. есть возможность что из за вируса на моем компе который удалил только что. У меня сейчас столько проблем накопилось. пиз*** аж слов нет. стим украли. почту очистили. заблокировали вход в киви кошелек.... +проблемы на сервере... и Этот мудак который все Это делает только что был на моем сервере. Дело то вот в чем. я удаляю файл. перезапускаю сервер.... после Этого все хорошо но через пару минут сервер залагивает. и запускается ОПЯТЬ С ЭТИМ ФАЙЛОМ. уже 10-тый раз удалял...
как я понял по вирусу... что Это remote deskop чтото в Этом роде..... Мне бы щас с сервером разобратся... а то во всех нармальных раскрутках забанен....

Можно поинтересоваться, что за хостинг?

не дело в Хостинге дело в файле который удаляю и он опять появляется

Если есть возможность debian->ssh->cmd: find директория -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
Выведет время последнего редактирования файлов.