Onderwerp: phishing site in de root van een server

Dat kan toch elke sftp client?

Oorspronkelijk geplaatst door eweps

formatteren is geen optie,

Zeg, voor de veiligheid van domme mede internetters, mezelf en jezelf zou ik maar wel je server leeg gooien. Tenzij je met eigen intentie een phising site online zou hebben gegooit en/of heel zeker weet waar het lek zit/zat, is je server gewoon lek . En lekke servers zijn voor iedereen een gevaar.

Jochem

Gezien je vragen in dit topic lijkt het me verstandig voor je om ALLE beheer van je server uit handen te geven aan een ervaren iemand. Als je WinSCP niet kent, niet weten hoe je commandline een file kunt verwijderen en niet met linux paden kunt omgaan lijkt het me verstandiger om eerst thuis een testmachine neer te zetten waarop je gaat prutsen met linux.

In de tussentijd iemand met ervaring van Linux je server even onder handen te laten nemen. EN als daarop hax/rootkits gevonden worden zul je toch naar een reinstall moeten, het slimst is dan om als je geen spares hebt een nachtje het DC in te gaan, om 12 uur alles down en dan s'nachts reinstall + beveiligen en terugzetten van de backups. Uiteraard in het weekend of o peen ander rustig tijdstip.

Mocht je hulp nodig hebben bij het onderzoeken van je serv of andere dingen, dan kun je me wel een PB sturen.