Likes Likes:  0
Resultaten 1 tot 8 van de 8
  1. #1
    Wat probeert een script te starten?
    geregistreerd gebruiker
    75 Berichten
    Ingeschreven
    29/05/09

    Locatie
    haarlem

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter

    Wat probeert een script te starten?

    In mijn logviewer zie ik erg vaak de volgende regel voorbij komen:

    [Sun Sep 30 16:25:23.984202 2018] [:error] [pid 28024] [client my.server.ip:58082] File does not exist: /var/www/html/code.php

    Er blijkt dus iets te zijn op mijn server dat code.php probeert te starten. Hoe kom ik erachter welk script dat is?
    Ik heb wel wat probleempjes, maar wil ze stap voor stap oplossen. Er is bijvoorbeeld ook een domein met een wordpress installatie met problemen.

    Bedankt voor het antwoord

  2. #2
    Wat probeert een script te starten?
    PingOps BV
    3.958 Berichten
    Ingeschreven
    09/12/05

    Locatie
    Almere

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    76 Berichten zijn liked


    Naam: Ramon Fincken
    Bedrijf: Managed WordPress Hosting / PingOps BV / MijnPress.nl
    Functie: CEO
    URL: www.managedwphosting.nl
    Registrar SIDN: Nee
    KvK nummer: 30262182
    TrustCloud: ramonfincken
    View ramonfincken's profile on LinkedIn

    Ten eerste: is die WP install in hetzelfde account? Nooit 1 account met meerdere sites doen, dat is vragen om problemen. 1 lek -> alles lek.

    Draai eens een sucuri scan (de betaalde versie) en check je access log, daarin zal mogelijk een aanroep naar code.php staan. Tenzij het commandline is (cronjob?)
    WordPress hosting Optimalisatie webbouw debugging door WP Core developers

  3. #3
    Wat probeert een script te starten?
    geregistreerd gebruiker
    75 Berichten
    Ingeschreven
    29/05/09

    Locatie
    haarlem

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    Die log bekijk ik als admin van me vps. Die wp install staat gewoon in een useraccount.

    Is er ook een free optie voor die securiscan? T is meer een hobby vps namelijk

  4. #4
    Wat probeert een script te starten?
    PingOps BV
    3.958 Berichten
    Ingeschreven
    09/12/05

    Locatie
    Almere

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    76 Berichten zijn liked


    Naam: Ramon Fincken
    Bedrijf: Managed WordPress Hosting / PingOps BV / MijnPress.nl
    Functie: CEO
    URL: www.managedwphosting.nl
    Registrar SIDN: Nee
    KvK nummer: 30262182
    TrustCloud: ramonfincken
    View ramonfincken's profile on LinkedIn

    Citaat Oorspronkelijk geplaatst door wijkkie Bekijk Berichten
    Die log bekijk ik als admin van me vps. Die wp install staat gewoon in een useraccount.

    Is er ook een free optie voor die securiscan? T is meer een hobby vps namelijk
    1) ik noem niet voor niets de betaalde versie
    2) als je hobby VPS gehacked wordt ben jij wel de pineut, zorg voor goede systeembeheer en backups!

    - - - Updated - - -

    Citaat Oorspronkelijk geplaatst door wijkkie Bekijk Berichten
    Die log bekijk ik als admin van me vps. Die wp install staat gewoon in een useraccount.

    Is er ook een free optie voor die securiscan? T is meer een hobby vps namelijk
    1) ik noem niet voor niets de betaalde versie
    2) als je hobby VPS gehacked wordt ben jij wel de pineut, zorg voor goede systeembeheer en backups!
    WordPress hosting Optimalisatie webbouw debugging door WP Core developers

  5. #5
    Wat probeert een script te starten?
    Professional
    2.960 Berichten
    Ingeschreven
    05/02/05

    Locatie
    Alkmaar

    Post Thanks / Like
    Mentioned
    7 Post(s)
    Tagged
    0 Thread(s)
    101 Berichten zijn liked


    Naam: Thomas
    Registrar SIDN: JA
    ISPConnect: Lid
    KvK nummer: 37124732

    Je kunt met een iptables regel bijhouden welke lokale gebruiker naar poort 80/443 verbinden.

    Code:
    /sbin/iptables -I OUTPUT -p tcp --dport 80 -m state --state NEW -j LOG --log-prefix "Outgoing web request: " --log-level 6 --log-uid
    /sbin/iptables -I OUTPUT -p tcp --dport 443 -m state --state NEW -j LOG --log-prefix "Outgoing web request: " --log-level 6 --log-uid
    Dat geeft je in ieder geval een begin waar je kunt zoeken.

  6. #6
    Wat probeert een script te starten?
    geregistreerd gebruiker
    1.339 Berichten
    Ingeschreven
    18/06/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    2 Post(s)
    Tagged
    0 Thread(s)
    24 Berichten zijn liked


    Naam: Michiel Thalen
    KvK nummer: 02084745

    /var/www/html is denk ik de root directory van je server zelf. Ik denk dat dat iemand naar $JOUW_IP/code.php gaat, waarschijnlijk met een bot op zoek naar security gaten oid.
    Makkelijk een Enquete of HR/Klantenonderzoek opstellen? https://sur-v.com



  7. #7
    Wat probeert een script te starten?
    geregistreerd gebruiker
    75 Berichten
    Ingeschreven
    29/05/09

    Locatie
    haarlem

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    Citaat Oorspronkelijk geplaatst door chielsen Bekijk Berichten
    /var/www/html is denk ik de root directory van je server zelf. Ik denk dat dat iemand naar $JOUW_IP/code.php gaat, waarschijnlijk met een bot op zoek naar security gaten oid.
    Kan, maar dan staat er als client ip niet het adres van mijn server!

  8. #8
    Wat probeert een script te starten?
    moderator
    7.020 Berichten
    Ingeschreven
    29/07/03

    Locatie
    Nijmegen

    Post Thanks / Like
    Mentioned
    12 Post(s)
    Tagged
    0 Thread(s)
    175 Berichten zijn liked


    Naam: Mike
    Bedrijf: admin.nu
    URL: www.admin.nu
    Registrar SIDN: Ja
    KvK nummer: 09139651

    grep "code.php" /var/spool/cron/*
    "Zo zijn ook wij één leverancier. Dé leverancier in gedegen Linux kennis, wanneer jij dat nodig hebt."
    Boek je admin vandaag nog via : www.admin.nu
    Gevestigd in Nederland en Moldavië

    Lees hier de webhostingtalk.nl forum regels en voorwaarden!

Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2018 Webhostingtalk.nl.
Web Statistics