[QUOTE] написал:
Вот консоль гугла с файлами на которые он ругается.[/QUOTE]
В общем не спав 36 часов я все таки нашел в чем проблема.
Все файлы которые указаны в этом посте были без кода сайта. Вместо кодов в них было написано Putin_HUILO и русский корабль-пшел.н - сокращенно.
Причем в каждом из этих файлов было 9999 строк, т.е их заполнили прям столбцами. Размер файлов был около 2-3 мегабайт каждый.
У меня была файловая копия сайта от августа 22г, оттуда я просто заменил все те файлы которые были изменены, постепенно сайт начал оживать.
закрыл на все файлы доступ на уровне сервера,папку tmp вынес за рамки директории сайта. Модуль vote удалил.
Ограничил доступы в файлах
/bitrix/www/bitrix/admin/.htaccess
<Files ~ "^(site_checker)\.php$>deny from all</Files>
/home/bitrix/www/bitrix/tools/.htaccess
<Files ~ "^(html_editor_action|mail_entry|upload)\.php$> deny from all</Files>
/bitrix/www/bitrix/modules/main/include/.htaccess
<Files ~ "^(virtual_file_system)\.php$> deny from all</Files>
/bitrix/www/bitrix/components/bitrix/sender.mail.editor/.htaccess
<Files ~ "^(ajax)\.php$> deny from all</Files>
И еще одно. В почтовых настройках были созданы агенты или задания на спам статистики и прочей ненужной фигни на адрес администратора(заданный по умолчанию) Мне на почту стали сыпаться просто тонны писем о том что пользователь был заблокирован,что идут XSS атаки и DOS и прочая ересь.
По логам нашел обидчика,но может быть это и не он. Инфа просто так, для справки.
[B]IP:37.57.145.71[/B]
[B]person: Oleksii V Yaroshenko[/B]
[B]address: Prirechnaya 25a[/B]
[B]address: Kiev[/B]
[B]address: Ukraine[/B]
[B]phone: +38 097-437-27-17[/B]
[B]nic-hdl: OVY5-RIPE[/B]
[B]mnt-by: TRIOLANMNT[/B]
[B]created: 2016-08-30T12:25:29Z[/B]
Вроде как пока тишина.
Сделал снимок сервака на всякий случай и еще одну файловую копию сайта.
Новостной модуль вырвал отдельно в папку, а то вручную собирать новости как то не айс после восстановления базы данных.
