Onderwerp: phishing site in de root van een server

ja, als je locate database up-to-date is, maareh, TS, waawrom haal je niet ff iemand erbij die wel weet waar ie mee bezig is ? voordat je te veel sloopt.

kijk, top: /var/www/html/removelimitation/

code wordt dus: rm -rf /var/www/html/removelimitation/

?

Kan iemand dit bevestigen?

Oorspronkelijk geplaatst door eweps

kijk, top: /var/www/html/removelimitation/

code wordt dus: rm -rf /var/www/html/removelimitation/

?

Kan iemand dit bevestigen?

met -r haal je ook alle subdirs weg he, dus pas op.

Als je het volgende commando uitvoert :

Code:

ls -lt /var/www/html/removelimitation/

Wat zie je dan ?

chmod 000 /var/www/html/removelimitation ?

rm -rf /var/www/html/removelimitation/
heb ik gedaan, ik kreeg geen melding, als ik nu locate removelimitation doe dan krijg ik nog steeds de lijst met bestanden


ls -lt /var/www/html/removelimitation/

toen ik dat deed krijg ik een bash fout dat het een directory is.

oh in de browser kan ik hem nu niet meer openen, hij is blijkbaar toch verwijderd

Bedankt!

eweps, wordt het niet eens tijd voor een systeembeheerder?

als ik nu locate doe dan blijf ik de lijst krijgen met bestanden in die map.. hoe kan dat?

Ik heb wel een systeembeheerder, alleen niet altijd beschikbaar helaas..

De vraag is meer, hoe lang duurt het voordat het weer terug is.
Misschien handig om eens naar beveiliging te kijken?

mvg,
Arno

Oorspronkelijk geplaatst door eweps

als ik nu locate doe dan blijf ik de lijst krijgen met bestanden in die map.. hoe kan dat?

Ik heb wel een systeembeheerder, alleen niet altijd beschikbaar helaas..

Locate is geen live snapshot van je filesystem maar een database die elke zoveel tijd opgebouwd word, daarom zie je 'm nog.

Maar als ik jouw was zou ik de server compleet offline gooien, want blijkbaar is ie al een keer gehacked, en word ie dat nu dus zo weer.

Je moet eerst iemand zien te vinden die verstand van Unix/Linux heeft, en beveiliging, want dit is dwijlen met de kraan open.

WinSCP is the answer

Wat is dat WinSCP precies? De beveiliging is al aan gewerkt.. moet nu niet mogelijk meer zijn om die rotzooi op de server te zetten. Echter stond deze map er al een tijdje op..

Oorspronkelijk geplaatst door eweps

Wat is dat WinSCP precies? De beveiliging is al aan gewerkt.. moet nu niet mogelijk meer zijn om die rotzooi op de server te zetten. Echter stond deze map er al een tijdje op..

Eenvoudig programma voor bestandsbeheer op een server. Download het maar eens.

dus gewoon dit uitvoeren onder root

Code:

cd /var/www/html
rm -f -R removelimitation

En inderdaad even je beveiliging flink checken!

Als je je "locate" commando wil updaten:

Code:

updatedb

met WinSCP kan je door je server bladeren, als een soort exploror, mappen hernoemen, deleten etc.. KIJK UIT.. in windows is backspace vorige.. in WinSCP is backspace verwijderen, zo ben ik een keertje flink de mist in gegegaan toen ik wat files wou uploaden..

Ah oke prima, bedankt! Die ga ik dus ook eens installeren.