درخواست راهنمایی - سایت م هک شده
سلام
من به ناگاه امروز فهمیدم یکی از فایل های روی سیستم دانلود شده از هاستم که whmcs روشه ویروسیه توسط kasper sky
بعد با دستور llocate xxx.php تمام مسیرهاشو پیدا کردم
سوال من اینه دوستان میتونن راهنمایی کنند از طریق چه دستوری میشه بررسی کرد که چند بار و آخرین بار توسط چه IP ازین فایل استفاده شده؟ خیلی مهمه برام
فایل هک هم با این شروع میشه
<?php # Web Shell by oRb
$auth_pass = "63a9f0ea7bb98050796b649e85481845
مرسی
پاسخ با نقل قول