Onderwerp: phishing site in de root van een server

Beste WHT'ers,

Zou iemand mij kunnen vertellen hoe ik de volgende map met ssh weghaal?

http://hetipadres/removelimitation/w...cmd=_login-run

Het gaat hierbij om een linux server met fedora 2 en directadmin

Het heeft haast!

Alvast vriendelijk bedankt.

Nick

Backup maken en formatteren, tenzij je bewust een dergelijke site hebt geinstalleerd.

rm -rf map ?

formatteren is geen optie,

rm -rf removelimitation

dat zou volgens jou moeten werken Mikey? als ik ben ingelogd als root?

Alvast bedankt!

Oorspronkelijk geplaatst door eweps

formatteren is geen optie,

rm -rf removelimitation

dat zou volgens jou moeten werken Mikey? als ik ben ingelogd als root?

Alvast bedankt!

Als je in de dir daarboven staat wel.

Het pad zal wel zijn /var/www/html/map

Oke, als ik van iemand een bevestiging kan krijgen dat dit inderdaad zo is dan ga ik dit proberen.(Ik wil natuurlijk niet de verkeerde mappen weggooien)

Alvast bedankt.

Oorspronkelijk geplaatst door eweps

Oke, als ik van iemand een bevestiging kan krijgen dat dit inderdaad zo is dan ga ik dit proberen.(Ik wil natuurlijk niet de verkeerde mappen weggooien)

Alvast bedankt.

Doe wat host3000 zegt en Mikey.

Is het dan ook zo doordat ik in de root zit dat hij die map kan vinden? Dus ik hoef niet eerst /var/www/html/ ervoor te zetten?

Oorspronkelijk geplaatst door eweps

Is het dan ook zo doordat ik in de root zit dat hij die map kan vinden? Dus ik hoef niet eerst /var/www/html/ ervoor te zetten?

De docroot (voor apache) is wat anders dan de serverroot. Neem gewoon het pad, dan weet je zeker dat je niet toevallig een map met dezelfde naam op een andere plek weggooit.

nee, verkeerd omgaan met bovenstaand command kan zelfs je hele systeem op zijn kop zetten. Eerst naar de directory gaan waar deze map staat. Lijkt me in jouw geval het slimste.

Oorspronkelijk geplaatst door Mikey

nee, verkeerd omgaan met bovenstaand command kan zelfs je hele systeem op zijn kop zetten. Eerst naar de directory gaan waar deze map staat. Lijkt me in jouw geval het slimste.

Kan ook , maar kijk altijd uit voor niet bedoelde spaties in een pad

Of gewoon met winscp doen als je weinig ervaring hebt.

Of eerste de map hernoemen en kijken of de website het niet meer doet en d rest van het systeem wel.

Hm, is er een manier om het pad naar een map te zoeken?

of:

Als dit het adres is naar de map:

http://hetipadres/removelimitation

removelimitation is de map die inclusief inhoud verwijderd dient te worden, weet iemand dan de regel die ik in moet typen als ik als root inlog?

de map waar ik dan in zit is: [root@domein root]#

#locate removelimitation

En je krijgt te zien waar de map zich bevind.