Sitenizi mobilden sürekli kontrol edin

Bu sadece size görünen bir sorun olabilir mi? Geçenler de bende subdomaine girdiğimde "Mevcut Flash Player yazılımınız güncel değil. Lütfen buraya tıklayarak son güncel sürümü indirin” uyarısı verip indirme yapıyordu araştırınca sık yaşanan bir virüs olduğunu anladım isterseniz siz de bir kontrol edin bilgisayarınızı.

işte bunu ssh üzerinden nasıl öğrenebilirim. tüm dosyaları tek tek incelemek mi lazım sanırım bunu yine bir .php dosyasından yapıyorlar bunu. bu dosyanın shell olduğunu düşünerekten

http://blog.ozkula.com/sunucuda-shel...si-maldet.html buradaki şekilde bir tarama başlattım. başka ne yapabiliriz ?

find /path -printf '%T+ %p\n' | sort -r | head

/path ibaresini hedef yol ile değiştirebilirsiniz veya www/public_html klasörünün içinde /path olmadan çalıştırabilirsiniz.

Veya aşağıdaki komuttun sonundaki 5 sayısını 10 (veya 50) ile değiştirerek son 10 dosyayı kontrol edebilirsiniz. Tek sayfaya sığmazsa sonuna | more eklersiniz:
find . -type f -ctime -3 | tail -n 5


2-3 tür ekleme/dosya vardır.
1.'si normal dosyaların başına eval/base64 vb. ibareler eklenir,
2.'si küçük php dosyaları farklı lokasyonlara eklenir,
3.'sü file manager dosyaları (200-300kb gibidir) farklı lokasyonlara eklenir,

Her dosya tipini silmeden 1 tanesini bilgisayarınıza yedek alın.

Daha sonra sunucuda veya tüm dosyaları bilgisayarınıza indirdikten sonra Notepadd++ gibi bir editör ile anahtar kelime taraması yapın.

find /home/kullaniciadi/public_html -printf '%T+ %p\n' | sort -r | head

şeklindemidir hocam ? bu işlem bize bir rapor sunuyor değilmi ? dosya falan silmiyor yani ? bu işlemi yapmadan önce yedek almamız gerek yok sanırım değilmi ?

bu arada yardımlarınız için tekrardan teşekkürler.

Siz en iyisi tüm dosyalarınızı yedekleyin hocam.

Aşağıdaki kodu public_html'nin içinde çalıştırın:
find . -type f -ctime -3 | tail -n 30

Sadece listeleme yapıyor, silme vs. yok. Listedeki dosyaları bilgisayardaki yedek içerisinde bulup temizleme/silme işlemlerini yapabilirsiniz.

sanırım bir süre kısıtlaması var verdiğiniz kodu çalıştırdım. fakat az dosya çıktı bunu son 1 ayda olacak şekilde ayarlayabilirmiyiz ?

Sondaki 30'u 300 yapın ve | more ekleyin, yani:

find . -type f -ctime -3 | tail -n 300 | more


Bir de bu tarz durumlarda önce virüslü dosyaları tespit edin sonra eklenti, wordpress güncellemelerini yapın. Yoksa en son güncellenen dosyalar olarak bunlar listelenir.

kusura bakmayın hocam sürekli yeni şeyler söylüyorum tarih belirtebilirmiyiz misal şu tarifte yapılan değişiklikler gibisinden. çünkü sunucuda shell bulduk ve upload tarihi + saati belirlidir.