Virus na strežniku

Vse enako okužene, razen 2 v HTML-ju in one, ki Googlu niso vidne (v wordpressu nastavleno da ni vidno).

A je možno, da se na serveru skriva kak fajl, ko vsake tolko ponovno vpiše to kodo na vse strani?

Zanima me predvsem kaj vi mislite, bi blo pametno preselit vse strani na nov server, al bi lahko tudi onega okužo.

Kak je, če "fašeš" tak virus na server pri slovenskih hosting providerjih? Ker HostGator baje sam odpravi napako takoj,...

Potem ima očitno nekdo "root" dostop (al kakorkoli se že temu reče). To pomeni da moraš najprej rešiti okužen server. Drugače lahko vsak dan brišeš po fajlih.

Zdaj pa res nevem, neka avto generate skripta more bit na serveru, ker ob 5h sem zbriso vse v fajlih, evo spet je not.

A je že mel kdo te težave? Kaj se da nardit?

Od hosting providerja sem dobo tole.

Pogoglaj za rootkit virus.

Great! Just what I wanted to hear!

Removal can be complicated or practically impossible, especially in cases where the rootkit resides in the kernel; reinstallation of the operating system may be the only available solution to the problem.

A ga je že kdo mel? Če pišem hosting providerju mislite da bi mogli oni to popravit oz ga odstranit, glede na to da je shared hosting?

Zdaj ni mi jasno kak sem ga dobil, a je možno da je na mojem računalniku al je direkt na serverju?

Hvala Matjaž!

UnHackMe je učinkovito orodje, ki sem ga uporabljal še v obdobju spletne naive.

mistique:

UnHackMe je učinkovito orodje, ki sem ga uporabljal še v obdobju spletne naive.

Hvala, sem inštaliro in prevero. Moj računalnik je "čist".

ne met pravic 777 in podobno na fajlih pa boš imel mir.. vsi ti okuzeni imajo pravice in ti lahko pise po njih vsak preseli na vps instaliraj zascito pa bos imel mir

Tvoj računalnik je čist, samo server ni ;)

Tudi sprememba pravic na datotekah ne bo koristila, če ne bo spucal serverja. Pa verjetno že ima 755/644 pravice nastavljene.

Žal ti kaj več ne morem svetovati, serverji niso moja jaka strana. Morda se oglasi še kdo od stručkotov.

Najbolje bi bilo vprašat na hosting kako pride do tega.

1. Imaš okužen FTP client


2. Spiz*** so ti geslo in nalagajo sami


3. Imaš exploitable joomlo ali kaj podobnega

Tole so najbolj pogosti primeri pri nas.

Kot prvo obvezno zamenjaj geslo in ga ne hrani več v FTP clientu.

Updataj vse skripte na zadnje verzije.

Z antivirusom preveri svoj računalnik