sunucu loglarından anlayanlar bakabilir mi ?

14-08-2015, 16:51:14

#1

RumuzTR

Aug 12 16:09:24 sunucu named[29566]: client 185.xx.47.8#17870: view external: received notify for zone 'sesli.xxxxxxx.com': not authoritative
Aug 12 16:11:24 sunucu named[29566]: client 185.xx.47.8#49932: view external: received notify for zone 'sesli.xxxxxx.com': not authoritative
Aug 12 16:13:24 sunucu named[29566]: client 185.xx.47.8#50546: view external: received notify for zone 'sesli.xxxxx.com': not authoritative

Aug 12 16:13:50 sunucu suhosin[1381]: ALERT - uploaded file is an ELF executable - file dropped (attacker '31.192.2xx.114', file '/home/xxxxxxxx/public_html/lk3.php')

üsttekinin ve alttakinin anlamlarını tam olarak açıklayabilecek birisi varsa çok sevinirim.
20-08-2015, 21:45:16

#2

zoeken

İlk bildirim oluşturulmuş subdomain ile ilgili gözüküyor. Büyük ihtimalle çalışmıyordur.

2. uyarıda Suhosin tarafından /home/xxxxxxxx/public_html/ dizininin içine " lk3.php" zararlı bir yazılım yüklenmesi tespit edilmiş ve engellenmiş.

lk3.php dosyasında büyük ihtimalle sunucunuzu veya sitenizi hacklemeye yönelik zararlı yazılımlar içeriyordu ve sunucunuz PHP ile complike çalışan Suhosin bunu algılamış ve yükleme işlemini iptal etmiş.