XF 2.2 Взлом и замена платежных данных

[pahan]

Заметил что начали не доходить деньги с форума до моего счета.
кто то каким то образом меняет данные с моих на его в админ панеле моего форума.
других админов у меня нету. доступ никому не давал. как можно вычислить крысу?
использую плагин Qiwi p2p

 

[IlyaPep]

Я бы проверил комп на наличие стилера и т.д.

 

[pahan]

на мой ак тоже не могут заходить так как у меня двухфакторка стоит

 

[Экстрим]

Журнал действий администратора?

 

[pahan]

врятли стиллер на пк так как это узкая тематика и человек явно лез именно в форум и никак себя больше не проявлял. я заметил до обновления 2.2 что какая то секция в хедере появилась. я обновил форум и секция пропала. скорее всего влезли в код и что то туда вписали типо скрытой админки. можно как то проинспектировать форум? может заново перезалить файлы?

 

[pahan]

Журнал действий администратора?

нашел крысу только как он получил админ права что бы что то менять. где можно посмотреть нет ли у других таких прав

 

[pahan]

нашел какие то кроны. что это может быть?

 

[Matew]

Лицензия на мой плагин есть?

 

[IlyaPep]

на мой ак тоже не могут заходить так как у меня двухфакторка стоит

Я знаю что её 3 года назад обходили, щас вообще наверное, как орешки щёлкают, так что это не 100% гарантия.

 

[CrazyHackGUT]

Matew, очевидно, что нет, если напрямую не написал.