Merhaba arkadaşlar bir sorum olacak.

Bizim hp-dc3 olan sunucumuzsa centos 7 64 bit işletim sisteminde yüklü whm-cpanelde bir güvenlik zafiyeti bulunmakta.

Şuan bir domainimizde hacklink+yabancı yazılım(klasörler) tespit ettik.
Bunun dışında sunucu da bulunan herhangi bir ftp dizininde bir zararlı yazılım bulamadık.

Sorum şu bu sistemimizde ki bir domainimize(domainde ki yazılım wisecpdir) sızan kötü niyetli kişilerin sisteme nereden girdiklerini tespit etmekte nasıl bir yol izlemeliyim?

-zararlı yazılım bulunan cpanelde farklı subdomainler var bu subdomainlerde de bir virüs bulunmamakta...