[campleo]

#webdev Mam wirusa/exploita/malware na hostingu bo dostałem info od serwerowni. W jaki sposób przeskanować te pliki (jest tam ok. 30k plików) ręcznie nie dam rady tego przejrzeć, jest jakiś program do przeskanowania wszystkiego?

[pilkarskiefakty_com]

@campleo: Masz dostęp po SSH?

[campleo]

@pilkarskiefakty_com: Nie posiadam niestety bo to mały pakiet. Any idea?

[pilkarskiefakty_com]

@campleo: Jedyna opcja w takim wypadku to pobranie zawartości całego hosta na dysk, i przeskanowanie tego antywirusem.

[campleo]

@pilkarskiefakty_com: Jakim antywirusem, żeby znalazło malwares/exploity? AVG Antivirus sobie z tym poradzi czy jakiś specjalistyczny?

[normanos]

@campleo: popatrz po datach modyfikacji plików

[campleo]

@normanos: Tylko, że taka informacja mi przychodzi od kilku tygodni a dopiero teraz się zwiększyla ilość tych procesów.

[normanos]

@campleo: nic niezrozumialem z tej wypowiedzi. jaka informacja, jakich procesow. i jaki to ma zwiazek z datami ;)

[campleo]

@normanos: Przychodziła mi informacja z hostingu (od hostingodawcy), że na serwerze jest uruchomionych najpierw 10 procesów php, później 15 a dziś przyszlo że ponad 50 i konto zostało zablokowane. Więc infekcja musiała być już od dobrych kilku tygodnii więc ciężko byłoby dojść po modyfikacji plików tym bardziej, że jest tam ok. 30k plików i folderów i modyfikowanych w ostatnich dniach również, więc zarówno backup jak i sprawdzanie odpada. Jakiś inny

[pilkarskiefakty_com]

@campleo: Popatrz na to w ten sposób - nie masz dostępu do SSH, przez co nie masz możliwości uruchomić na serwerze żadnego programu. Masz dostęp jedynie po FTP, które służy tylko do przesyłania plików. Mimo to nie chcesz pobrać do siebie zawartości katalogu w celu przeskanowania. #fucklogic ? :D

Popatrz może w panel klienta od twojego hostingodawcy - może udostępniają w nim jakiś antywirus?

Jeżeli nie, to znalazłem

[normanos]

@campleo: 1. No to info o procesach, a nie jednoznaczne wskazanie o malware ;) Oczywiście bardzo często to drugie powoduje pierwsze ale nie jest to "zawsze i wszędzie".

2. Mozna poprosic hostera o przeskanowanie konta MalwareDetectorem. Nie jest o jakoś bardzo skuteczny ale zawsze coś, sporo wyłapuje.

3. Jak to jakieś wp/joomle itp. to możesz popatrzeć na daty modyfikacji plików. Na ogół jest tak, że cała instalka lezy sobie z

[campleo]

@normanos: @pilkarskiefakty_com:

Ok, dzięki za info. Pisałem do serwerowni o skan - powiedzieli, że mam zrobić to we własnym zakresie. Chciałem nawet logi tych procesów - nie mogą wydać. Nie mają cPanel tylku directadmin, więc też antywirusa nie ma zainstalowanego żadnego. Widzę, że szykują się długie i monotonne godziny...

[normanos]

Nie mają cPanel tylku directadmin, więc też

@campleo: bez znaczenia, my mamy DA a bym Ci to na koncie Maldetem przeskanował, a nóz by cos było ;) Jeżeli chodzi o procesy to są pełne statsy ale niestety więcej z tego nie wyciagniesz, co najwyżej możesz sie dowiedzieć, że to proces php na index.php a to na ogół za dużo nie pomaga.

[campleo]

@normanos: A sam mogę Maldetem przeskanować to? Dałbyś jakieś info krótkie jak to zrobić?

[normanos]

@campleo: nie, to soft z serwera. Chyba, że masz linuksa w domu i pobierzesz sobie to do siebie, zainstalujesz i odpalisz skanowanie lokalnie.

[campleo]

@normanos: Odpisali mi z serwerowni, żebym pobrał pliki i przeskanował na dysku twardym. Zobaczymy czy to pomoze coś. Spróbuje przeskanować trzema różnymi programami do malware, zobaczymy czy cos znajdzie.

[tigitall]

@normanos: @campleo: A na virtualce to nie można tego wrzucić, doinstalować MalwareDetectora i sprawdzić?

[normanos]

@tigitall: na wspóldzielonym z prawami usera? nie.