В общем выяснили, что при попытке открыть ***.com/auth/index.php в папке создается файл external.js и тут же удаляется. Не пойму что за файл.
При попытке открыть ***.com/auth/index.php в заголовке окна вижу надпись "Авторизация" буквально на секунду, а потом происходит редирект.