Кто может почистить виртуальный сервер (несколько сайтов на ВП) от вирусов

12
cyber_Krosh
На сайте с 15.02.2010
Offline
260
1190

В общем, поймал на виртуальном выделенном сервере вирусняк какой то, там у меня с десяток сайтов на ВП, вирус мигрирует между ними, проявляясь в разном виде, в основном появляется в папке /uploads/, + генерит на сервере apache некислую активность, типа такого:

apache 3306 0.0 0.2 10236 7360 ? S 08:38 0:00 [httpds]

apache 3384 0.0 0.2 10104 7328 ? S 08:38 0:00 [httpds]

apache 3891 0.0 0.2 10092 7332 ? S 04:47 0:00 [httpds]

apache 5802 17.4 0.1 6960 4672 ? R Nov10 236:46 [httpds]

apache 5875 0.0 0.2 10220 7464 ? S Nov10 0:00 [httpds]

apache 5957 0.0 0.2 10088 7356 ? S Nov10 0:01 [httpds]

apache 6116 0.0 0.2 10092 7328 ? S 08:58 0:00 [httpds]

apache 7608 0.0 0.2 10376 7496 ? S 05:13 0:00 [httpds]

Возьмется кто-нить ликвидировать супостатов?

Техподдержка сайтов 24/7. Профессионально и недорого. Любой IT аутсорс.
L
На сайте с 13.01.2011
Offline
125
#1

надо посмотреть

Контакты-icq 535609 ()
cyber_Krosh
На сайте с 15.02.2010
Offline
260
#2
Logger:
надо посмотреть

Отзывы или рекомендации можно посмотреть?

pupseg
На сайте с 14.05.2010
Offline
347
#3

вчера лечил эту проблему.

это php-shell.

проверьте кламовым сайты. обновите вп.

Качественная помощь в обслуживании серверов. (/ru/forum/661100) Бесплатных консультаций не даю, не помогаю, не обучаю. Минималка от 100$. Как пропатчить KDE-просьба не спрашивать. Есть форумы (http://linux.org.ru) и полезные сайты (http://www.opennet.ru/).
izbushka
На сайте с 08.06.2007
Offline
110
#4

Какая ОС на сервере?

пс. рекомендую на будующее хранить doc_root в любой системе контроля версий - изменения, вносимые чем-либо, будут выявляться одной коммандой.

cyber_Krosh
На сайте с 15.02.2010
Offline
260
#5
pupseg:
обновите вп.

ВП обновляю.

pupseg:
проверьте кламовым сайты

Это что?

izbushka
На сайте с 08.06.2007
Offline
110
#6
cyber_Krosh:
Это что?

ClamAV - это антивирус

L
На сайте с 13.01.2011
Offline
125
#7

отзывы скинул в личку - какая ос на сервере ? cat /etc/issue

[Удален]
#8

Не забудьте в .htaccess запретить выполнение скриптов в uploads:

php_value engine off

или более надежно

<Files "\.(php|cgi| и так далее )$">

order allow,deny

deny from all

</Files>

cyber_Krosh
На сайте с 15.02.2010
Offline
260
#9
izbushka:
Какая ОС на сервере?

CentOS 5....

M
На сайте с 01.12.2009
Offline
235
#10
cyber_Krosh:
CentOS 5....

Здравствуйте, напишите в icq, если ещё актуальная задача, постараемся помочь.

Администратор Linux,Freebsd. построения крупных проектов.
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий