Как найти и почистить експлойты

Есть

Называется бекапы

Восстанавливаете файлы в первозданном виде

Рекомендую

Если через сайты клиентов залили эксплоиты на сервер, то за безопасностью не очень хорошо следили вы, а не клиенты :)

В этом случае да, только снос и восстановление.

Простым способом, можете через KIS файлы из бекапа прогнать, у себя на компе. :) Какую то информацию получите для размышления.

Автоматизация - find grep sed :)

Можно так попробовать.

find {директория сайта} -ctime -{кол-во дней, когда залили} -name "*.php"

Понятно...не додумался никто до сих пор сделать скрипт автоматической проверки(((

Ну залейте айболит, там можно через ssh его запустить и он Вам выдаст.

Поиск да, удаление нет.

Если вспомню еще один скрипт, то скажу.

если залили именно на сервер (получили рут доступ), а не просто в папках сайтов, то лучший вариант сделать бекапы сайтов и переустановить систему, затем постепенно восстановить сайты с проверкой/чисткой/закрытием!!!

на а если просто сайты взломаны и напихали грязи - айболит в помощь, можно еще клам'ом до кучи пройтись, ну а уж удалить - это ручками :)

и да, чтобы потом не переделывать повторно, дырки надо закрывать ;)

Потому что те, кто могут додуматься до скрипта автоматической проверки - никогда не додумаются до того, чтоб наплевать на защиту сервера и бекапы.

И наоборот.

Универсального решения нет.

Для защиты можно пользоваться suhosin.upload.verification_script.

https://www.google.ru/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#newwindow=1&q=suhosin.upload.verification_script&safe=off

Кламом уже проходил но он не считает експлоиты вирусами...пропустил все