admin/graph is not a part of SCJ. Check it manually

[S_Flash]

Должна ли быть такая дира в admin/graph c единственным файлом внутри jpgraph_plotmark.inc или это взлом?

[admin]

нет, не должна
думаю когда то вас взломали
если файл создан от имени юзера - значит есть доступ от юзера на домен и надо разбираться как он оказался у хакера

[icet]

нашел у себя на парочке доменов такую же бяку
смарт ставился с нуля в этом и прошлом месяце
в админке варнингов нет!!, варнинг появляется если обновиться сейчас на самый последний билд
обновляйтесь, проверяйте...

[admin]

варининг был добавлен неделю назад
главное не проверить, а разобраться откуда там этот файл

[darkover]

Тоже выловил его. На одном сервере, где всего 10 доменов. Создан от веба. Обращений к нему по логам не было, нигде. Как залили не понятно, ssh только по ключам, никаких странных запросов не было.

[admin]

Тоже выловил его. На одном сервере, где всего 10 доменов. Создан от веба. Обращений к нему по логам не было, нигде. Как залили не понятно, ssh только по ключам, никаких странных запросов не было.

можно плз конкретнее - какой файл от веба и еще б шел туда что б проверить

[darkover]

Тоже выловил его. На одном сервере, где всего 10 доменов. Создан от веба. Обращений к нему по логам не было, нигде. Как залили не понятно, ssh только по ключам, никаких странных запросов не было.

можно плз конкретнее - какой файл от веба и еще б шел туда что б проверить

scj/admin/graph/jpgraph_plotmark.inc
в ионкубе. Создан от username:www, смарт ставится от username:username
я их всех снес. Обращений к нему извне не было. Дата создания 04.01.22, другие 11.02.23

[admin]

админ поставил аудит?

[darkover]

админ поставил аудит?

У меня нет админов, я сам админю всю жизнь

[admin]

ок, тот же вопрос в целом
надо понять откуда появился файл
www находится в той же группе что и юзер?
как он мог создать папку в admin если если на ней было 755 ? или не было?