Tema: Re: kaip sugauti bot'a
Autorius: OgOwAu
Data: 2011-12-23 08:14:56
O sita ana norejau paklausti del
mod_php + mod_ruid2
Ar ne geriau  vietoj suPHP?
On 2011.12.21 15:01, NicMC wrote:
> Pradėt nuo to, kad pasidaryt normaliai - SuExec+SuPHP. Tada pagal 
> userį ir pamatysi
>
> On 2011.12.21 13:11, Emnt wrote:
>> sveiki,
>> yra serveryje keliolika svetainiu. Jos visos daugmaz skyletos.
>> Greiciausiai per kazkuria is ju ikeliamas botas. Pvz. /tmp folderyje
>> atsiranda folderis "ppqoe" o jame php skriptai, kurie skirti spamui
>> siuntineti. Istrinu... po keliu dienu vel tas pats tik folderiu ir
>> skriptu pavadinimai kiti.
>> Perziurejau visus logus... nieko nerandu nei pagal tu failu datas, nei
>> pagal pavadinimus...
>> Klausimas: kaip sugaudyt per kuria svetaine ikeliamas tas bot'as?
>
>
>
> ---
> avast! Antivirus: Inbound message clean.
> Virus Database (VPS): 111222-1, 2011.12.23
> Tested on: 2011.12.23 08:11:15
> avast! - copyright (c) 1988-2011 AVAST Software.
> http://www.avast.com
>
>
>



---
avast! Antivirus: Outbound message clean.
Virus Database (VPS): 111222-1, 2011.12.23
Tested on: 2011.12.23 08:14:55
avast! - copyright (c) 1988-2011 AVAST Software.
http://www.avast.com