[Kollo]

Hej Mirki, muszę odszukać zawirusowane pliki za pomocą shell detector z https://github.com/emposha/PHP-Shell-Detector
Na jednym serwerze działa ten skrypt, na innym (dawne az.pl) niestety nie. Po wpisaniu loginu i hasła podanego przez autora skryptu i kliknięciu login, ponownie wyskakuje to samo okienko z loginem i hasłem. Od czego to może być zależne?

#webdev #php

[januzi]

@Kollo: //settings: protect script with user & password in case to disable simply set to NULL
private $authentication = array("username" => "admin", "password" => "protect");

i nie będzie pytać o login i hasło

[czeskimarian]

@Kollo: Spróbuj dać wartości hasła i użytkownika na NULL w linijce
private $authentication = array("username" => "admin", "password" => "protect");
?

[Kollo]

@januzi: @czeskimarian: Dzięki poszło! Jak mam wszędzie Fingerprint: Negative? Czy wirus może być w bazie danych? Jeśli tak to jak go usunąć?

[januzi]

@Kollo: Wątpliwe. W plikach poszukaj ręcznie.

Wordpress czy Joomla?

[Kollo]

@januzi: WP

[januzi]

@Kollo: https://wordpress.org/plugins/wordfence/

[Jurigag]

@Kollo: https://pl.wordpress.org/plugins/gotmls/ ja do wordpressa korzystam z tego, dla mnie najlepsza wtyczka tego typu @januzi:

[januzi]

@Kollo: W wp-content/uploads/ ręcznie chyba będziesz musiał poszukać dodatkowo.

[Kollo]

Co sądzicie o sucuri, miałem to zainstalowane, jednak infekcja się dostała.