نمایش نسخه قابل چاپ
سلام
دوستان از دیروز تا حالا هکری دسترسی به root پیدا کرده با اینکه پاسورد رو عوض کردم و تنظیم کردم کسی به غیر خودم وارد نتونه بشه ولی این هکر همچنمان دسترسی به رو ت داره
روشش هم اینکه پشت سر هم سایت ها رو ساس پند می کنه . ( با دسترسی root ) .
لطفا دوستان راهنمایی کنن ...
ممنون
کنترل پنل؟
سرور ویروس یابی کنید،احتمال داره شل گرفته باشه + cgi را در public_html سایت ها غیر فعال کنید سپس پس روت را چنچکنید + لوگ نگاه کنید آخرین آی پی لاگین شده را از سرور بلاک کنید(دقت کنید برای خودتون نباشه):67:
ممنون
سی پنل
میشه بگین چه طوری باید cgi
رو غیر فعال کرد ؟
ممنون
---------- Post added at 08:43 AM ---------- Previous post was at 07:35 AM ----------
دوستان هنگام ورود به root این جملات م یاد
نقل قول:
ALERT - Root Shell Access (server.hosti.com) on: Mon Oct 31 05:11:27 GMT 2011
-bash: root: command not found
به این آی دی پی ام دهید : afaghdata
اولین کاری که می کنید این هست که ip هایی که به روت وصل شدند را بررسی کنید.
2-دسترسی را به روت فقط به چند تا ip محدود کنید.
بررسی کنید که روی change pass شما هیچ event قرار نگرفته باشد