Нет соединения с сервером (сайты работают)

[grayfolk]

Попробуйте зайти к примеру через смену ip - анонимайзер

Ну если проблема та же, что и с Hetzner - не поможет ведь )

[Googa]

Попробуйте зайти к примеру через смену ip - анонимайзер

удалось войти. вот, что я увидел в панели - https://yadi.sk/i/Ga3nbpwg3YMqKj https://yadi.sk/i/gTvmhEjX3YMqk8 что-то загрузилось и выросла общая нагрузка...

автообновление не включено https://yadi.sk/i/FMj0fGZJ3YMqs3

[grayfolk]

Какой хостер? Почему не получается войти в консоль через панель?

ihor... https://yadi.sk/i/HvlgaFKt3YMpB5 ввожу root и пароль от него, получаю инкоррект юзер. Может я чего не догоняю?

Ищите в FAQ имя юзера, или у саппорта спросите. Какой хостер-то?

[Googa]

А в журнале вот что - https://yadi.sk/i/3RoN_EFx3YMsAw
Это что же, взломали админа?

Через Апач Статус ничего подозрительного не вижу. Сайты вроде не тупят.

[imperio]

До этого какая версия панели стояла?

[Googa]

До этого какая версия панели стояла?

Хоть стреляй - не вспомню... но автоообновление не было включено.
как вошел сегодня сразу сделал v-update-sys-vesta-all из консоли

[Googa]

в папке /root/ нашел подозрительный файлик config_1.json с таким содержимым https://yadi.sk/i/kfptydW83YMwVC
а в папке /home/admin/ файлик load.sh - https://yadi.sk/i/9hOWtG4I3YMxAz

что с этим делать?
как это ко мне попало (подобрать пароль от админа было нереально. он был такого плана i&&{o*"$ik$#?bs:!$]`+bc[3,?.dz$p:nv+i^~da[1r#'9,"!}>mk)?

[imperio]

Передам информацию разработчику. По возможности пока не удаляйте это.

[Googa]

Передам информацию разработчику. По возможности пока не удаляйте это.

может доступ лучше сбросить?

[imperio]

Удалите данные файлы. Скорее всего у вас стояла версия с уязвимостью, а посколько отключено автообновление, панель не смогла вовремя обновиться.
Если данных на сервере не много, то лучше сделать свежий инсталл и восстановить данные из бекапов.