Форум Сайтостроение Администрирование серверов

Как найти шелл

12
Raistlin
На сайте с 01.02.2010
Offline
247
Raistlin
#11
djos:
Взломали один сайт на дле. Судя по всему залили шелл, потому как уязвимости залатал все
Постоянно пихают ифреймы. Как найти этот шелл? Встроенные в дле антивирус сторонних файлов не нашел((

Права на файлы правильно выставить не пробовали? Или вы верите всему что написано?

myhand:
Начать с того, что поискать "зверюшек" на своем ПК. Если его владелец любитель вареза и клубнички - весьма вероятно, что "пихают" как раз с него по FTP.

И это очень правильный совет.

HostAce - Асы в своем деле (http://hostace.ru)
ZR
На сайте с 30.03.2008
Offline
51
zahosti.ru
#12

вот так можно иcкать:

find . \( -regex '.*\.php$' -o -regex '.*\.cgi$' \) -print0 | xargs -0 egrep -il "r0nin|m0rtix|r57shell|c99shell|phpshell|void\.ru|phpremoteview|directmail|bash_history|brute|FaTaListicz *force" > shell.txt

zahosti.ru (http://www.zahosti.ru) - надежный дешевый хостинг
[Удален]
#13
djos:
Взломали один сайт на дле. Судя по всему залили шелл, потому как уязвимости залатал все
Постоянно пихают ифреймы. Как найти этот шелл? Встроенные в дле антивирус сторонних файлов не нашел((

поищите лучше так как у пацана одного была такая же проблема....и все оказалось проще...сторонние файлы

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий