ОБСУЖДЕНИЕ

Шелл

6 сообщений1 просмотровЗакрыта
#1
В общем всем Привет..какая то гнида залила шелл в игру.., на аккаунте хостинга стоит два сайта.., основной домен и припаркованый дополнительный ., как узнать на какой залили? и вообще можно ли залить не на основной да таким образом чтобы емайл сообщения с аккаунта хостинга отправляло ..вот что мне хостинг прислал ..


Добрый день!
Данное сообщение сформировано автоматически системой безопасности.
В течении последних суток мы фиксируем аномально высокий поток исходящих email сообщений отправляемых с помощью вашего аккаунта. Мы подозреваем что среди файлов вашего сайта находится скрытый шелл, который используется злоумышленниками для осуществляения спам рассылок
В данный момент для вашего аккаунта заблокирована возможность отправки сообщений, для снятия блокировки вам необходимо обратиться в службу технической поддержки.
Мы настоятельно рекомендуем вам:
1) проверить сайт с помощью АйБоит - http://www.revisium.com/ai/ (шел это не вирус он НЕ будет обнаружен антивирусом - необходимо использовать специальное ПО)
2) возможно злоумышленниками эксплуатируется уязвимость движка, в этом случае вам необходимо контролировать состояние сайта с помощью любого сервиса позволяющего контролировать изменения файлов, например sprotector (http://sprotector.org)
#2
выполни поиск по бэкапу на слово eval
#3
благодарю! обязательно попробую
#4
попробуй еще поискать команды system и passthru
#5
еще как вариант скачайте бэкап и с помощью Notepad++, выполните поиск по файлам. Запрос поиска mail, base
ну а так же как писали выше - eval, system и т.п
#6
Тему закрыл -=Rusalc=-!
Причина: #