هک شدن و دیفیس شدن همه سایت های روی سرور

[CityKala.net]

Linux server.pasargadit.co 2.6.18-308.8.2.el5PAE #1 SMP Tue Jun 12 10:37:15 EDT 2012 i686 i686 i386 GNU/Linux

بدست آمده از دستور
uname -a

[mem2in]

فیلم آموزشی نفوذ به پنل whmcs و آپلود شل(جدیدآپلود شد) - انجمن گروه آشیانه - آموزش امنیت و راه های مقابله با هک

این رو چند وقت پیش تو آشیانه خواندم
از سایتشون در خواست کمک کنید شاید کسی کمک کرد

[allbert]

شاید تو اخرین یکاپ ایشون شل وجود داشته باشه !!!

بهترین راه این هست که فایل ها رو اسکن کنید و اگر مکان این کار رو دارید فایل ها رو به یک سرور ویندوز انتقال بدید و با اسکنر های مختلف فایل هاتون رو تست کنید.

بهتر هست خیلی دقت کنید در برگردوندن هاست چون رو اعتبارتون تاثیر میزاه

فایروال و انتی شلر رو هم نصب کنید

موفق باشید

[CityKala.net]

حدودا بیشتر فایل هارو داریم اسکن میکنیم و مشکل رو رفع میکنیم

[irihost]

حالا اگر خسارت زیادی ندیدی خوبه یک تجربه میشه که سرورت رو همیشه اپدیت و امینیت رو در سرورت بیشتر کنی.

[CityKala.net]

اصلا خسارت ندیدیم :دی
ولی نزدیک بود ببینیم :دی

[secure_host]

سلام
و از روی پورت 2086-یا 2087 ,وارد whm شده

و پسورد root رو برداشته و با ssh وارد شده

ببخشید که پست قدیمی را up می کنم.
ولی برای من یک سوالی مطرح است که مگر تو whm جایی پسورد روت را به صورت clear text ذخیره شده است که شما می فرمایید پسورد root را برداشته است.
تا اونجایی که من می دونم پسورد root به صورت hash در قایل /etc/shadow قرار می گیره و در whm فقط و فقط امکان تغییر پسورد وجود دارد و جایی برای وجود پسورد root وجود ندارد.
با تشکر