[anwaro]

Mirki znalazłem plik #php na swoim serwerze z taką zawartością
https://paste.ofcode.org/s9ffBAJNzq5xXAKbeiiV6W orientuje się może ktoś co to może być. Wiem, że miałem mały włam na serwer i pododawane trochę plików ale pousuwałem je. Ten był w katalogu którego git nie obejmował i dopiero dziś go zauważyłem. Do tego mam problem, że serwer wysyła dużo maili, czy ten skrypt mógł być jakimś backdorem?

[zakopiak]

if ( ! extensionloaded('IonCubeloader')) {

Kod szyfrowany IonCubem. Ciężko stwierdzić, co robi.

[handler]

@anwaro: jeśli nie masz jakiegoś płatnego softu z licencją, tylko coś open source, to backdoor na bank

[b1czu]

@anwaro: i poza usunięciem "dziwnych plików" proponuję znaleźć lukę która została wykorzystana i ją załatać, bo inaczej zaraz znów będziesz miał to samo ( ͡° ͜ʖ ͡°)

[anwaro]

@b1czu: Luką był nieszczęsny Wordpress i słabe hasła

[Jurigag]

@anwaro: w sumie sprytne, zaszyfrowany shell ioncubem i liczyć na to że na shared hostingu jest odpalony xd