Wirus rozsyła SPAM

14 Styczeń, 2016 - 19:02

Witam

Mam spory problem, na serwerze mam wirusa którego nie mogę się pozbyć. Ciągle wysyła mi spam i jak tylko usunę zakażone pliki to za drugi dzień jest to samo. Czy są jakieś narzędzia serwerowe, żeby przeskanować serwer antywirusem? Zainstalowałem moduł drupala ale on nie działa bo nic nie znajduje.

28 luty, 2016 - 20:43

Twoja strona ma backdora.

Robisz tak

1 Wywalasz wszystko z katalogu public_htm i wszystkie moduly wraz z najnowszym drupalem ładujesz od początku
2 w bazie szukasz %.php% i wywalasz wszystkie rekordy zawierające ten ciąg znaków
3 Czyścisz wszystkie tabele cache sessions i watchdog
4 przeglądasz tabele users i wywalasz każdego podejrznego osobnika
5 na przyszłośc wyłaczasz moduł php filter i już nisdy ale to nigdy więcej nie wykonujesz kodu php z poziomu bazy danych na wersji produkcyjnej.

5 Marzec, 2016 - 23:05

Super, dzięki za szczegółowy opis! :)

5 Marzec, 2016 - 23:49

Pamietaj zeby tez przejrzec katalog files i wywalic wszystko z rozszerzeniem php