Sunucuda İFRAME virüsü aramak - Sayfa 2

30-07-2009, 02:58:05

#10

Üyeliği durduruldu

putty programıyla serverınıza ssh bağlantısı kurun.
çalıştırılabilir hale getirmek için alttaki komutu yazın enterlayın.
chmod 755 killiframe.sh
daha sonra konsola killiframe.sh yazıp çalıştırdığınızda iframe'leri aramaya başlıcak ve bulduğunda silecek.

teşekkürler paylaşım için dostum.

30-07-2009, 08:22:24

#11

wanted

ben yazdıgımda şu hatayı alıyorum. "-bash: killiframe.sh: command not found" dosya ile aynı klasördeyim ve

03-08-2009, 13:48:55

#12

foxfire

Kimlik doğrulama veya yönetimden onay bekliyor.

root dizinine mi atalım yoksa vhosts a mı :S yada sitenin httpdocs a mı?

04-08-2009, 22:56:03

#13

~~benikaydet~~

root' atıp, çalıştırabilirsiniz,

ayrıca bugün bir adres bludum, iframe virüsünü, online sitenizde arama yapıyor, varsa yada yoksa söylüyor,

adres; Dr.Web online check

Dr.Web online check

foxfire adlı üyeden alıntı: mesajı görüntüle

root dizinine mi atalım yoksa vhosts a mı :S yada sitenin httpdocs a mı?

07-08-2009, 04:27:37

#14

hidonet

Kimlik doğrulama veya yönetimden onay bekliyor.

Sitelerin FTP sifrelerinin calinmasi sonucunda dosyalara iframe ve javascript ekleyen ataklara karsi bir script yazdim.

Script Cpanel, Pure-FTP ve Clamav kurulu olan linux sunucularda calisiyor.

Her uploaddan sonra calisan bu script dosyayi virus kontrolunden geciriyor.
Eger virus ( iframe veya js ) bulunursa;

1 ) Dosyayi karantinaya ( /karantina/clamav ) tasiyor
2 ) Virus bulastirilmaya calisilan hesabin sifresini rasgele degistiriyor
3 ) Belirlediginiz e-mail adresine gerceklesen islemin detaylarini ve yeni sifre ile ilgili mail yolluyor

Dosyayi burdan indirebilirsiniz :

http://www.oxio.net/anti_gumblar/anti_gumblar.tar.gz

kisa dokuman ve kurulum bilgisi ( Simdilik ing )

http://www.oxio.net/anti_gumblar/

23-08-2009, 04:45:06

#15

bilgehosting

bunu calıstira bilen varmı

ben sistemi kurdum gerekli editleri yaptım ancak viruslu php dosyasini upload ettigimde karantina ya tasimiyor

24-08-2009, 03:35:33

#16

PaLeRmO

wanted adlı üyeden alıntı: mesajı görüntüle

ben yazdıgımda şu hatayı alıyorum. "-bash: killiframe.sh: command not found" dosya ile aynı klasördeyim ve

Arkadaşım bash script calıştırman için ssh giriş yap ve aşadaki kodu kullanaraktaktan calıştırmayı dene

./killiframe.sh

24-08-2009, 03:43:03

#17

bilgehosting

sh killiframe.sh seklinde deneyin

26-08-2009, 13:34:31

#18

enforcer

hidonet adlı üyeden alıntı: mesajı görüntüle

Sitelerin FTP sifrelerinin calinmasi sonucunda dosyalara iframe ve javascript ekleyen ataklara karsi bir script yazdim.
Script Cpanel, Pure-FTP ve Clamav kurulu olan linux sunucularda calisiyor.
Her uploaddan sonra calisan bu script dosyayi virus kontrolunden geciriyor.
Eger virus ( iframe veya js ) bulunursa;
1 ) Dosyayi karantinaya ( /karantina/clamav ) tasiyor
2 ) Virus bulastirilmaya calisilan hesabin sifresini rasgele degistiriyor
3 ) Belirlediginiz e-mail adresine gerceklesen islemin detaylarini ve yeni sifre ile ilgili mail yolluyor
Dosyayi burdan indirebilirsiniz :
http://www.oxio.net/anti_gumblar/anti_gumblar.tar.gz
kisa dokuman ve kurulum bilgisi ( Simdilik ing )
http://www.oxio.net/anti_gumblar/

Sunucunun tümüne bulaşmadan silebiliyorsa ne güzel.