هک شدن یک سایت می تونه باعث هک شدن کل سرور بشه؟

[Marketer]

ممنون دوستان

قضیه اینه که داره به واسطه سرور و فایل های یکه ارسال کرده ایمیل ارسال میکنه اما بنده هر چی فالی ها را پاک م یکنم باز توی صف ایمیل یه سری ایمیل انبود میاد
که با دستور زیر پاکشون م یکنم دروباره میاد
exiqgrep -i -f domain.com | xargs exim -Mrm

محتویات ایمیل ها چیه ؟

- احتمالا داره از اسپمر استفاده میکنه آی پی فرد ارسال کننده رو ببندید از طریق فایروال [ اگه نصب کرده باشید ]

[navid]

محتویات ایمیل ها یه سایت غیر اخلاقیه.

فایر وال را نصب دارم و دستی ای پی هایی که این فایل ها را فراخوانی می کردن را بلوک کردن(البته با آی پی های متعدد داره درخواست می کنه)
clam هم نصبه اما این ها را پیدا نکرده.


تو هر ثانیه 10 ایمیل جدید اضافه می کنه
چطوری می تونم جلوشو بگیرم؟

[Marketer]

محتویات ایمیل ها یه سایت غیر اخلاقیه.

فایر وال را نصب دارم و دستی ای پی هایی که این فایل ها را فراخوانی می کردن را بلوک کردن(البته با آی پی های متعدد داره درخواست می کنه)
clam هم نصبه اما این ها را پیدا نکرده.


تو هر ثانیه 10 ایمیل جدید اضافه می کنه
چطوری می تونم جلوشو بگیرم؟

باید فایل های PHP.INI و EXIM را دوباره کانفیگ کنیم.


ابتدا وارد PHP.INI شوید.


nano /usr/local/lib/php.ini


سپس این خط را اضافه کنید.


disabled_functions = "mail"


خب حالا وارد EXIM شوید.


nano /etc/exim.conf


این خط را سرچ کنید و از حالت Commend خارج کنید.


require verify = sender_header


سپس با دستور زیر آپاچی را ریستارت کنید.


service httpd restart

[navid]

با این کار میشه توضیح بدین چه اتفاقی می افته؟
سپاس

- - - Updated - - -

در واقع فرقی نکرد باز داره ایمیل ایجاد میشه.

[smhnw]

عزیز دل قید سرورو بزن از اکانتات بکاپ بگیر انتقال بده سرور جدید ...

سروری که هک شده باشه اصلا نمیشه پاکسازیش کرد !

انتی شل چیه دوستان عی میگن ؟؟

هیچ فایده ای نداره !

یه راه خیلی ساده هم هست یه ورودی گت یا پست تو صفحه لاگین دایرکت یا سی پنل یا ... میزارن که میشه خیلی راحت شل یا ... اپلود کرد تو سایت / سرور

دوما صدها شل داریم که هیچ انتی ویروسی نمیشناسنشون ! ( دست نویس هستن و دارن تجاری فروش میرن :D )


اگرم سغی دارید که انتقال ندید جای و روی همین سرور بمونین اولا ای پی خودتونو توی فایروال allow کنین و بعدش تمام پورت هارو ببندین تا دسترسی به سرور برای همه جز خودتون بسته بشه !

بعدش بشینین یا کانفیگ کنین یا بدین کسی که کانفیگ به خصوص امنیتی واستون کنه ...

[navid]

ممنون
قضیه اینه که فعلا از طریق یه اکانت داره ایمیل می فرسته و وقتی اونو ساسپند می کنم دیگه ایمیل ایجاد نمیشه.

پسورد اکانت، پسورد یوزر دیتا بیس و ایمیل ها را عوض کردم اما باز همین شکله
clamscan -i -r --remove هم چیزی پیدا نکرد

[navid]

ممنون
قضیه اینه که فعلا از طریق یه اکانت داره ایمیل می فرسته و وقتی اونو ساسپند می کنم دیگه ایمیل ایجاد نمیشه.

پسورد اکانت، پسورد یوزر دیتا بیس و ایمیل ها را عوض کردم اما باز همین شکله
clamscan -i -r --remove هم چیزی پیدا نکرد

[navid]

فهمیدم، از فایل های توی ورت این اکانت هست
تعداد فایل ها زیاده اما باید پیداش کنم.

ممنون از همگی
شاد باشید

[Marketer]

ممنون
قضیه اینه که فعلا از طریق یه اکانت داره ایمیل می فرسته و وقتی اونو ساسپند می کنم دیگه ایمیل ایجاد نمیشه.

پسورد اکانت، پسورد یوزر دیتا بیس و ایمیل ها را عوض کردم اما باز همین شکله
clamscan -i -r --remove هم چیزی پیدا نکرد

اگر اسکنر انتی ویروس در Cpanel دارید بزنید اسکن بشه حتما حتما داخل فایل ها شل وجود داره یا دانلود کنید بزنید با انتی ویروس بروز شده اسکن بشه

[navid]

قبلا مسیر home را فول اسکن کرده و پاککرده فالی های مخرب رو
چه آدرسی را بذارم دو مرتبه اسکن؟
ممنونم از راهنماییتون