Pahom-ka: Да, я видел. Однако в этой версии нет файла /etc/sysconfig/php-fpm в который нужно было вводить настройки, в версии с XML он был. Или в rc.d вбить и не ипать моск?
Можно сделать новый init-скрипт, а старый отключить:
cp /etc/init.d/php-fpm /etc/init.d/php-fpm-newini cp /etc/php.ini /etc/phpnew.ini chkconfig php-fpm off service php-fpm stop sed -i '/daemon/s/php-fpm/php-fpm -c \/etc\/phpnew.ini/' /etc/init.d/php-fpm-newini chkconfig php-fpm-newini on service php-fpm-newini start
Ragnarok: на рабочей убунту иногда использую связку tor+polipo (настраивал по статье http://vasilisc.com/safe-internet ): удобно не только в плане шифрования, но и как автосменяющиеся бесплатные прокси.
возникла потребность заюзать tor на vps (для некоторых скриптов с curl), на котором живут сайты. не помешает ли это им? ОС Centos
Возможно следующие проблемы:
скрипты не будут работать, так как IP адреса "exit node" зафильтрованы. "exit node" фильрую очень часто
BratMarat: удалил, можете сказать какого плана вирус? после удаления заражённых фалов сайт перестаёт открываться на мобильных устройствах андроид, до этого на этих устройствах вылазило сообщение скачать "новую версию браузера опера" (догадываюсь что там вирус для них ждёт) вместо моего сайта
По вашему описанию, на сайте был вредоносный код который заражал мобильные устройства. Вы удалили только часть кода. Вам нужно обновить WordPress до последней версии.
Можно добавить, что модифицированный sshd отсылает пароли. Иногда с серверов начинается рассылка спама.
Есть случаи заражения SUSE. Многие считаю, что проблема в cURL-е.
Добавить после php-fpm:
Да, я видел. Однако в этой версии нет файла /etc/sysconfig/php-fpm в который нужно было вводить настройки, в версии с XML он был.
Или в rc.d вбить и не ипать моск?
Можно сделать новый init-скрипт, а старый отключить:
cp /etc/php.ini /etc/phpnew.ini
chkconfig php-fpm off
service php-fpm stop
sed -i '/daemon/s/php-fpm/php-fpm -c \/etc\/phpnew.ini/' /etc/init.d/php-fpm-newini
chkconfig php-fpm-newini on
service php-fpm-newini start
2. через тор? это возможно? как?
На exit и enter нодах трафик не шифруется. Можно как прослушлать, так и изменить трафик.
на рабочей убунту иногда использую связку tor+polipo (настраивал по статье http://vasilisc.com/safe-internet ): удобно не только в плане шифрования, но и как автосменяющиеся бесплатные прокси.
возникла потребность заюзать tor на vps (для некоторых скриптов с curl), на котором живут сайты. не помешает ли это им? ОС Centos
Возможно следующие проблемы:
удалил, можете сказать какого плана вирус? после удаления заражённых фалов сайт перестаёт открываться на мобильных устройствах андроид, до этого на этих устройствах вылазило сообщение скачать "новую версию браузера опера" (догадываюсь что там вирус для них ждёт) вместо моего сайта
По вашему описанию, на сайте был вредоносный код который заражал мобильные устройства. Вы удалили только часть кода. Вам нужно обновить WordPress до последней версии.
супер работает))) спасибо)
вот только как теперь найти этот заражённый файл?)
----------- SCAN SUMMARY -----------
Known viruses: 1820705
Engine version: 0.97.4
Scanned directories: 260
Scanned files: 3801
Infected files: 1
Data scanned: 162.11 MB
Data read: 120.77 MB (ratio 1.34:1)
Time: 49.520 sec (0 m 49 s)
Через grep:
или лучше с опцией -i
# clamscan -r /path_to_site
WARNING: /path_to_site: Can't access file
/path_to_site: No such file or directory
----------- SCAN SUMMARY -----------
Known viruses: 1820688
Engine version: 0.97.4
Scanned directories: 0
Scanned files: 0
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 8.741 sec (0 m 8 s)
что то не хочет работать, я правильно написал?
/path_to_site нужно заменить на ваш путь до сканируемой директории
а как показать конкретную папку для сканирования?
Сканирование будет нерекурсивное:
Для сканирование подпапок:
clamscan как понимаю нужен, на сервере вирус есть хочу его найти)
Нужно запустить рекурсивное сканирование:
В SCAN SUMMARY будет количество зараженных файлов("Infected files").