Tengo un sitio web con Joomla y 404shSEF instalado. El componente registra todas las solicitudes 404 y el registro es realmente interesante. El sitio está recibiendo solicitudes de componentes y también un archivo llamado: "7c334.php". Aquí un ejemplo:
wp-admin/admin-ajax.php
wp-content/plugins/contus-video-gallery/hdflvplayer/download.php
wp-content/plugins/document_manager/views/file_download.php
wp-content/themes/antioch/lib/scripts/download.php
wp-content/themes/epic/lib/scripts/download.php
wp-content/themes/trinity/lib/scripts/download.php
ftpchk3.php
image?format=raw&id=30&type=img&view=image
image?format=raw&id=31&type=img&view=image
image?format=raw&id=45&type=img&view=image
images/post.php
images/stories/explore.php
images/stories/petx.php
modules/7c334.php
modules/7c34.php
modules/mod_banners/sysm.php
modules/mod_search/tmpl/index.php
modules/mod_xsystemx/7c334.php
modules/mod_xsystemx/7c34.php
¿Es este comportamiento de "escaneo normal" o debería preocuparme? Las contraseñas son seguras, o al menos deberían ser lo suficientemente sólidas en el sitio, y los scripts son siempre reales. ¿Se hacen estas solicitudes a todos los sitios web? He escaneado el sitio en sucuri y todo parece normal.