المخترق بيزرع فايروسات بصفحات المواقع على السرفر

[khaial]

السلام عليكم

يا اخوان / ارجوكم ما الحل مع المخترق هذا تعبني


تمكن من زراعة أكواد و فريمات ضمن صفحات الـ html وحتى بعض صفحات php

الكود iframe ويتضمن رابط لصفحات اخرى واحيانا فايروسات تنزل على اجهزة الزوار

فما هي الثغرة الموجودة بالسرفر لأتمكن من اغلاقها ارجوكم

ولكم كل الشكر

[sherko]

السلام عليكم اخي الكريم
اول اغلق safe mode
وضع واغلق الدوالات
واذا اردت المساعدة تستطيع اضافتي

[Tarik]

السلام عليكم اخي الكريم
اول اغلق safe mode
وضع واغلق الدوالات

ماعلاقة الوضع الآمن وحجب الدوال بمشكلة الأخ

الظاهر أنه روت مادام يعدل في كافة المواقع على مزاجه
قم بترقية جميع برامج سيرفرك ربما تكون أحدها مصاب بثغرة تسمح للمخترق بالدخول إلى النظام ثم قم بعمل سكان للسيرفر من الروتكيتات و الباكدورات و السكربتات الخبيتة التي تساعد على عودة المخترق وإحذف الأكواد الخبيثة التي تمت إضافتها

[khaial]

السلام عليكم

السيف مود على ON

والدوال المعطلة

disable_functions = dl,pcntl_exec,exec,shell_exec,system,passthru,popen,pclose,proc_open,proc_nice,proc_terminate,proc_g et_status,proc_close,pfsockopen,leak,apache_child_terminate,posix_kill,posix_mkfifo,posix_setpgid,po six_setsid,posix_setuid,escapeshellcmd,escapeshellarg,show_source,virtual,backtick,suExec,cmd,tempna m,sysmlink

أخي طارق

لا أعتقد ان يكون معاه روت لأنه لو وصل للروت لكان حذف الموقع عن بكرة ابيه

عملت سكا ن بواسطة Configure ClamAV Scanner وطلع العديد من الملفات ولكن ماهو الحل لمنع التكرار ؟

تحياتي والف شكر على المشاركة

[SecurityWay]

السلام عليكم

يا اخوان / ارجوكم ما الحل مع المخترق هذا تعبني


تمكن من زراعة أكواد و فريمات ضمن صفحات الـ html وحتى بعض صفحات php

الكود iframe ويتضمن رابط لصفحات اخرى واحيانا فايروسات تنزل على اجهزة الزوار

فما هي الثغرة الموجودة بالسرفر لأتمكن من اغلاقها ارجوكم

ولكم كل الشكر

السلام عليكم

اخي الكريم

تحتاج لفحص يدوي وعملي للسيرفر وتتقصى الاسلوب الذي استخدمه لكي تقوم باغلاق الطريق عليه وحماية السيرفر بشكل جيد.

تحياتي لك

[Tarik]

السلام عليكم


أخي طارق

لا أعتقد ان يكون معاه روت لأنه لو وصل للروت لكان حذف الموقع عن بكرة ابيه

المخترق له تفكير آخر فهو يستغل المواقع من أجل نشر باتشاته ليتمكن من السيطرة على أكبر عدد ممكن من الأجهزه ثم يستغلها في هجمات رفض الخدمة الموزعة DDos attack أو سيستخدمها كبروكسيات وهناك عدة إستعمالات( أخرى سرقة أرقام البطاقات الإئتمانية وغير ذلك)
فهو لن يستفيد شيئا من تغيير واجهة الموقع أو حتى حذف المواقع


أي ملف تشك فيه إحذفه
قم بترقية برامج سيرفرك
تحقق جيدا من عدم تمكن المخترق من تركيب روت كيت أو باكدور على الخادم
نصب برامج الحماية الأساسية (Firewall , Mod security , IDS برامج صيد الروتكيتات والسكربتات الخبيثة)
عطل الخدمات الغير أساسية وتابع أخبار مواقع الحماية بشكل دوري

[egyptk.net.tc]

بصراحه انا مش عندى سيرفر لاكن استفدت كتير من الموضوع

شكرا لكل من قدم معلومه