База знаний : Лечение сайтов от вирусов
В сети интернет существует множество вирусов, распространяющихся через веб-сайты. Ответственность за безопасность веб-ресурса лежит на его владельце, однако, к сожалению, не все относятся к данной обязанности с должным вниманием. Соблюдение нескольких э...
На хостинге все файлы сайта удалены и вместо них огромное количество .html файлов с фишингом и рекламой. Выглядит это примерно так: > [root@server domain.com]# ls -la итого 108432 -rw-r--r-- 1 user user 31704 Окт 10 07:46 00_Chanel-Diamond-Ring_yv2...
С сайта идет вредоносная активность (брутфорс) На сервере появляется не понятный процесс # ps auxf | grep host medterra 32586 0.9 0.1 1059092 18860 ? Ssl May31 120:45 /usr/bin/host Смотрим что за процесс и что он делает # lsof -p 32586 COMMAND...
Проверяем сайт на наличие стандартной функции php eval() которая зачастую используется во вредоносных целях. Выполняем команду поиска: # find ./domain.com -name "*.php" | xargs grep "eval" --color -w Выводится целый список файлов. Из всех этих файло...