آموزش نصب یک اسکنر شل و تروجان بر روی سرور لینوکس

الان ساعت 6 صبحه :) ساعت 3 شب از کامند -a استفاده کردم یه یک ساعتی طول کشید کل سرور رو اسکن کرد و بعد دیدم سایت ارور 500 میده اول فک کردم شاید فایلی از سایت حذف شده
سری به پوشه قرنطینه زدم و یه خسته نباشید اسای به این آنتی شل گفتم
تمام فایلای مربوط به پی اچ پی و دیتابیس سی پنل رو قرنطینه کرده بود :) طوری که نه ایزی آپاچی ریبیلد میکرد و نه با ری استور کردن فایلای قرنطینه مشکل حل شده کلا آپاچی ما suphp , php کلا ازش حذف شده بود
تا الان طول کشید که درستش کنم
پیشنهاد میکنم فقط دایرکتوری مربوط به سایتارو اسکن کنید تا بلایی که سر ما اومد سر شما نیاد
در کل اصلا پیشنهاد نمیکنم استفاده کنید از این بدتر هم ممکن بود بشه

اگر کانفیگ سرور تون درست باشه اصلا احتیاجی به این نرم افزار ها نخواهید داشت

برای من هم مشکلی ایجاد نکرده بود !!!

نقل قول:

---

نوشته اصلی توسط OnlineServer

اگر کانفیگ سرور تون درست باشه اصلا احتیاجی به این نرم افزار ها نخواهید داشت

---

یعنی میشه بدون انتی شل و فقط با کانفینگ یه کار کرد شل رو سرور کار نکنه ؟ :-?

دوستان این شل ها رو تست کنید .
این شل هایی هست که رو سرور من با این اسم ها شناخته نشدن ( با تغییر اسم شناخته میشن ) !

نقل قول:

---

دانلود code zip

---

بازم شل خواستید که lmd نمیشناسه بگین !

دوستان شل هایی که دادم رو تست کنید برا یکی از دوستان این شل ها رو شناسایی میکنه ولی سرور من شناسایی نمی کنه !

ورژ جدید داد 1.4.2

کد:

---

http://www.rfxn.com/appdocs/CHANGELOG.maldetect

---

خب باید ورژن قبلی پاک کنیم یا خودش اپگرید میشه یا باید آپگریدش کنیم ؟

نقل قول:

---

نوشته اصلی توسط tack

خب باید ورژن قبلی پاک کنیم یا خودش اپگرید میشه یا باید آپگریدش کنیم ؟

---

کد:

---

maldet --update-ver

---

نقل قول:

---

نوشته اصلی توسط abolfazl201358

کد:

---

maldet --update-ver

---

---

Linux Malware Detect v1.4.2
(C) 2002-2011, R-fx Networks <proj@r-fx.org>
(C) 2011, Ryan MacDonald <ryan@r-fx.org>
inotifywait (C) 2007, Rohan McGovern <rohan@mcgovern.id.au>
This program may be freely redistributed under the terms of the GNU GPL v2

maldet(9596): {update} checking for available updates...
maldet(9596): {update} hashing install files and checking against server...
maldet(9596): {update} latest version already installed.

سلام
نمی ارزه سرور 400 تومانی رو بخاطرش به خطر انداخت ما که Cxs رو ترجیح دادیم حداقل میدونیم دیگه مشکلی پیش نمیاد یک بار برای همیشه 59 دلار دادیم رفت ارزششو داره
شما هم بهتر همین کارو کنید

برای یک سرور مجازی که یه سایت نه چندان مهم روشه به درد می خوره که !
البته اگه درست کانفیگ شه محشر میشه

این حذفش چطوریه؟ یا disable کردنش؟

فکر میکنم اسکریپتی برای uninstall نداشته باشه

با این دستور پراسسش رو کیل کنید : ​maldet -k

از اینجا فایل ها : /usr/local/maldetect
و از اینجا هم اطلاعات مربوط به Cron job رو حذف کنید : etc/cron.daily/maldet

چی کار کنم این اسکریپت وقتی سرور ریست میشه دوباره خودش مانیتورینگش فعال بشه چون ریست میدم دوباره باید کد :

maldet --monitor users

رو بزنم تا مانیتورینگش فعال بشه

دوستان مورد بالا لطفا

up

up

نقل قول:

---

نوشته اصلی توسط Ali_Reza

چی کار کنم این اسکریپت وقتی سرور ریست میشه دوباره خودش مانیتورینگش فعال بشه چون ریست میدم دوباره باید کد :

maldet --monitor users

رو بزنم تا مانیتورینگش فعال بشه

---

باسلام
خوب چرا cron تعریف نمی کنید ؟
cron تعریف کنید مشکل حل میشه.
با تشکر

cronless.com
از این سایت برای کران جاب استفاده کنید -