ویروسی شدن سرور مجازی لینوکس

[Ashkankamangar.ir]

اره بررسی کردم همشون میچسبن به دیتابیس (دیتبایسی که توش انواع ویروس هارو میشه شناسایی کرد) clamav و maldetect
عکسش رو براتون فرستادم نگاه کنید
Untitled.png

جالب اینجاست روزی یه بار ویروسی میشه
الان ویروس کشی کنم دیگه ویروسی نمیشه تا فردا شب
مثلا فردا عصر ویروس کشی کنم چیزی نیست ، ولی شبش ویروس کشی کنی هست
همش هم همین چند تا فایل هست در تعجب کاملم هی پاک میکنم هی بازم میان

سلام اطلاعات سایتتون رو بدید براتون بررسی میکنم

[davood_71]

سلام اطلاعات سایتتون رو بدید براتون بررسی میکنم

نمیشه یه جوری بگید که چیکار کنم درست شه؟ چون سرور کلید روش هست خیلی درده سره بخوام اطلاعات رو بدم ، باید کلی چیز رو از کار بندازم تا پسورد روش کار کنه :D
داخل فایل کانفیگ clamd شدم یه قسمت نوشته بود on-accses scaning ولی off بود ، on نبود. باید on باشه دیگه درسته؟ ولی خب سرچ زدم نوشته fanotify باید روی لینوکس پشتیبانی شه
که گذینه fanotify هم توی سایت clamav گفته باید کرنل 3.8 به بالا باشه که مال من 2.6.32 هست
یعنی باید لینوکسم بشه نسخه 7 به بالا
الان من کاملا گیج شدم چه کنم از شر این ویروس ها راحت شم قدیم اینجوری نبودن

[Ashkankamangar.ir]

نمیشه یه جوری بگید که چیکار کنم درست شه؟ چون سرور کلید روش هست خیلی درده سره بخوام اطلاعات رو بدم ، باید کلی چیز رو از کار بندازم تا پسورد روش کار کنه :D
داخل فایل کانفیگ clamd شدم یه قسمت نوشته بود on-accses scaning ولی off بود ، on نبود. باید on باشه دیگه درسته؟ ولی خب سرچ زدم نوشته fanotify باید روی لینوکس پشتیبانی شه
که گذینه fanotify هم توی سایت clamav گفته باید کرنل 3.8 به بالا باشه که مال من 2.6.32 هست
یعنی باید لینوکسم بشه نسخه 7 به بالا
الان من کاملا گیج شدم چه کنم از شر این ویروس ها راحت شم قدیم اینجوری نبودن

حق دارید اعتماد نکنید ولی من رو همه میشناسند و ما خودمون در شرکتمون بیش از 1200 مشتری اطلاعاتشون در دسرس ماست و اصل بر اعتماد هست
این مشکل دلایل زیادی داره من باید تمام جوانب رو ببینم
دایرکت ادمین هستید یا سیپنل؟

[davood_71]

حق دارید اعتماد نکنید ولی من رو همه میشناسند و ما خودمون در شرتمون بیش از 1200 مشتری اطلاعاتشون در دسرس ماست و اصل بر اعتماد هست
این مشکل دلایل زیادی داره من باید تمام جوانب رو ببینم
دایرکت ادمین هستید یا سیپنل؟

اختیار بحث اعتماد نیست، بخوام با کلید بفرستم سخته ، باید کلید رو غیر فعال کنم کلی چیز دیگه ، واقعا سخته دیگه چون پسورد ها بالای 50 کاراکتر هستن باید توی فایل نوت پد ارسال شه
دایرکت ادمین
لینوکس ورژن 6.8
آنتی ویروس clamav و maldetect
mod security 2.9
comodo waf
csf
maldetect و mod security رو ترکیب کردم که از طریق مود سکیورتی اسکن کنه ، ولی خب هیچ اخطاری مبنا بر اینکه شل یا ویروس پیدا شده نداده
حالا فقط مونده که clamav رو با mod security ترکیب کنم که هنوز نکردم
آپاچی 2.4.17
on access scaning clamav هم خاموش هست ، در صورتی که باید روشن باشه (توی فایل clamd.conf دیدم)