Как выявить хакерскую активность на сайте, устранить ее последствия и защититься от злоумышленников

[EminH]

Вот, в качестве первоапрельского комментария :)

Вы бы сам Гугл проверили, а то вот malware обнаружен

urlquery.net/report.php?id=1396356403620

[HabrAndrey]

а что это за такой несуществующий и несуществоваший URL? откуда он взялся, и почему Вы его проверяли?

[EminH]

без понятия, он был в списке последних содержащих Malware URL на этом сайте
какой то глюк Snort-а, просто забавно что я на него наткнулся за 5 секунд до того как начать читать ваш перевод :)

[HabrAndrey]

я глянул рядом и вокруг и наткнулся вот на это: urlquery.net/report.php?id=1396360401632

URL lenta.ru/count3.php

Timestamp Severity Source IP Destination IP Alert
2014-04-01 15:51:47 1 urlQuery Client 81.19.85.87 EXPLOIT-KIT Redkit exploit kit successful redirection

то же самое на kremlin.ru/count3.php

может, всё-таки что-то не так с тем, как работает urlquery.net?

[EminH]

может, всё-таки что-то не так с тем, как работает urlquery.net?

я тоже так думаю

[gentee]

А еще можно поставить какой-нибудь скрипт, который будет отслеживать на сайте изменения в файлах.
Например, Watcher4site на GitHub и документация.