Форум

По этому запросу ожидался плохой файл, но его там не оказалось и это хорошо. Либо файл был вами удалён, либо его создание не удалось, либо этот путь одинаковый для всех сайтов, взломов и это просто боты обходят все сайты на наличие этих файлов.
Это всё хорошо, но проверить наличие уязвимостей в  аспро всё равно необходимо, даже если в логах 404. Если вы что-то предприняли и пытаетесь проверить сработало ли, то сначала ждёте посещение файлов аспро (корзины, form, error_log_logic.php и т.д), а потом проверяете наличие новых файлов через bash (на данный момент это новые файлы в папке ajax, а также новые index.php в самых разных директориях сайта, но потом этот принцип изменится скорее всего). Мне в этом помогает git на проекте. Можно  какую-нибудь оповещалку заколхозить при попытке создания или изменения файлов проекта.
Это аспро файл. К нему теперь всегда будут такие запросы приходить и ответ будет всегда 200 при любом раскладе пока у вас Аспро.

Я же правильно понимаю, что например если в папке вирус что-то бы даже создал и удалил в корнях папок, то эта папка поменяла бы дату своего последнего изменения в этот момент? Через winSCP например это отображено. Или это не панацея, и могут ухитрится и поменять атрибуты даты:времени, замаскировавшись ?

Защита может и хорошая, да вот только с такой настройкой не работает корзина от слова совсем, т.е. функционал сайта по сути критично поломан.

У нас к этому файлу происходит обращение, когда пользователь кликает на кнопку "быстрый звонок", "получить консультацию". После этого пользователю выводится форма указания данных.

А это рудимент скорее всего. Код файла примерно аналогичен /ajax/form.php. Вероятно аспро забыл подчистить его из установочных файлов после другого разработчика (alexkova.market)