Категории заданий

Вирус на хостинге

Андрей Лесников Исполнитель: Андрей Лесников 
Оценка: +1
Отзыв: Спасибо. Рекомендую
Стоимость: 1000
Категория: Помощь по сайту
Время выполнения: 7 часов
Поиск кандидата: 13 мин


Подробное описание:

Здравствуйте, Пришло письмо с хостинга, что он был заблокирован за нарушение договора - запуск резидентных процессов без согласования с исполнителем (письмо приложено ниже). Нужно разобраться в чем причина и устранить её. Текст письма: Доступ к файлам Вашего аккаунта заблокирован за нарушение договора - запуск резидентных процессов без согласования с исполнителем. Резидентным называется скрытый процесс, постоянно остающийся в оперативной памяти. Обычно они используются злоумышленниками для "прослушивания" определенного порта (т.е. для анализа передаваемых на порт команд), на который присылаются указания программе. Вероятнее всего, что файлы Вашего сайта заражены. В таком случае необходимо провести анализ кода и удалить внедрённые сегменты. Для проверки рекомендуем использовать скрипт: http://www.revisium.com/ai/ Пример процессов: ============= lsof -p 26094 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME phpsrv 26094 f109127 cwd DIR 8,2 4096 2 / phpsrv 26094 f109127 rtd DIR 8,2 4096 2 / phpsrv 26094 f109127 txt REG 8,2 7184 1839760 /usr/bin/perl phpsrv 26094 f109127 mem REG 8,2 21056 2102289 /usr/lib64/perl5/auto/File/Glob/Glob.so phpsrv 26094 f109127 mem REG 8,2 120008 2232866 /usr/lib64/perl5/auto/POSIX/POSIX.so phpsrv 26094 f109127 mem REG 8,2 17976 2102286 /usr/lib64/perl5/auto/Fcntl/Fcntl.so phpsrv 26094 f109127 mem REG 8,2 25624 2233047 /usr/lib64/perl5/auto/Socket/Socket.so phpsrv 26094 f109127 mem REG 8,2 19336 2102306 /usr/lib64/perl5/auto/IO/IO.so phpsrv 26094 f109127 mem REG 8,2 99163872 1839790 /usr/lib/locale/locale-archive phpsrv 26094 f109127 mem REG 8,2 10312 2360512 /lib64/libfreebl3.so phpsrv 26094 f109127 mem REG 8,2 1923352 2359309 /lib64/libc-2.12.so phpsrv 26094 f109127 mem REG 8,2 142688 2359333 /lib64/libpthread-2.12.so phpsrv 26094 f109127 mem REG 8,2 14584 2359341 /lib64/libutil-2.12.so phpsrv 26094 f109127 mem REG 8,2 40400 2359313 /lib64/libcrypt-2.12.so phpsrv 26094 f109127 mem REG 8,2 596360 2359317 /lib64/libm-2.12.so phpsrv 26094 f109127 mem REG 8,2 19536 2359315 /lib64/libdl-2.12.so phpsrv 26094 f109127 mem REG 8,2 113432 2359319 /lib64/libnsl-2.12.so phpsrv 26094 f109127 mem REG 8,2 110960 2359335 /lib64/libresolv-2.12.so phpsrv 26094 f109127 mem REG 8,2 1485896 1838931 /usr/lib64/perl5/CORE/libperl.so phpsrv 26094 f109127 mem =============

Рассказать друзьям

Подпишитесь на полезные статьи

Примеры заданий и практические советы по аутсорсингу задач

   



На дайджест уже подписалось 555214 читателей!

Присоединяйтесь к нам в соцсетях!