فيروسات وشل في VPS فزعتكم لا هنتم

[swa52]

يا غوالي..
جاءتني هذه الرسالة من الشركة التي حجزت فيها VPS ويقولون انهم وجدوا بعض الفيروسات ببعض الصور, ويبدو بعض الاختراقات بالشل

فماذا أفعل؟ أرجو المساعدة, وفقكم الله.



*************************
T7.php: PHP.Shell-16 FOUND

I would also recommend that we install CSF firewall on your server and to change SSH port from default port 22 to some other non default port number. Please check and advise.

[Security Problems]

يبدو لي حسبما فهمت من الرسالة انك تستخدم نظام لينكس

ما هي لوحة التحكم التي تستخدمها

[swa52]

نظام لوحة التحكم
cPanel 11.25.0-S46156 - WHM 11.25.0 - X 3.9

وشكرا على الرد السريع

[ايزي وامب]

هل يوجد سكربت مركز رفع للملفات على السيرفر ؟؟
و ماهو ؟

[swa52]

نعم يوجد سكريبتات رفع صور وفلاشات للموقع وانا طبقتها من هنا وهناك
لكن البارحة وضعت حماية في كل مجلدات الصور من خلال عدم تشغيل الملفات التي تنتهي بلاحقات معينة
واتمنى تكون حلت المشكلة
نرجو رأيكم


.htaccess
RemoveType .exe .ocx .zip .dll .php .php2 .php3 .php4 .php5
php_flag engine off

[ايزي وامب]

الصق في ملف htaccess التالي :

RemoveHandler .php .php4 .php5
RemoveType .php .php4 .php5 

اذا كان لك امكانيه تعديل php.ini امنع بعض الدوال( تستخدم بحذر حتى لا يتم تعطيل سكربت يعتمد على احد الدوال)

   disable_functions  =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source