Sitedeki shelleri nasıl temizleyebilirim

Merhabalar ,
siteme konulan sheller sayesinde siteme girip istediğini yapabiliyor ve yapabileceği en kötü şeyi yapıyor . Her sabah uyandığımda 301 çekilmiş bir site .

Ftpde shell saklamış nasıl tespit edebilirim ?

Ftp den tüm siteni pc ye download et, güncel antivirüs yazılımlarıyla dosyalarını tara (avast c99 ve r57 shelleri buluyor) virüsü bulduğunda dosyanın yerini tespit etmiş olur temizlersin, sonra varola siteni silip temizlediğini sunucuya yüklersin, son iş olarakta adamın shelli nasıl soktuğunu araştırıp açığını kapatamaya çalışırsın, kolay gelsin.

cevabınız için teşekkürler indirip bakıyorum hemen

Küçük bir ayrıntı, kullandığın script hangisi bilmiyorum ama kontrol ederken dosyalarını birde gözle kontrol et örneğin, sa.php, angel.php gibi özellikle images klasöründe kontrol et, tanımadığın dosyaların içini açarak bak mesela r57 shelli encode ederek yüklüyorlar bu şekilde antivirüslere takılmıyor. Yani şifrelenmiş dosyaları gözden kaçırma.

20 kadar buldum 650 bin dosya var hadi hayırlısı

Sunucu aldığınız firmada yapabiliyor bi ticket açıp sorun

maldet ile Sunucunuzda shell taraması yapabilir c99 , r57 basit lamer shelleri testpit eder ve ortadan kaldırır.

maldet kullanımı oldukça kolay olmakla birlikte sanal sunucunuza hiç bir olumsuz etkisi olmaz

maldet kurulumuna geçelim ;

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar zxvf maldetect-current.tar.gz
cd maldet*
sh install.sh

kurulumu bu kadar..

maldet -a /home/?/public_html

İle tüm sunucunuzu shell taramasından geçirebilir tarma sonrası size sonuçları verecektir.

umarım yardımcı olmuşumdur.

Ssh yetkiniz yok ise https://github.com/emposha/PHP-Shell-Detector scriptini kullanabilirsiniz. Gayet kullanışlıdır.

maldet clamav veritabanını kullanıyor. Cpanel üzerinden clamav kurulu ise virüs taratma bölümüne gelir taratabilirsiniz en kısa yolu odur