پیغام مکرر از طرف سرور

[taha_2011]

سلام دوستان
حدود چند ماهی هست از طرف سرور ایمیلی با این متن میاد:

File: /tmp/lshttpd/bak_core/core.29216
Reason: Linux Binary
Owner: nobody:nobody (99:99)
Action: No action taken

کسی میدونه این پیغام به چه دلیل میاد؟ و برای رفعش باید چه کرد ؟

[007]

سلام
لایت اسپید کرک شده این موارد در اون دیده میشه بعضی اوقات.
باید دیباگر رو ران کنین ومانیتور کنین سرور رو تا ببینین مشکل از کجاست.
ارادت

[Ashkankamangar.ir]

ما لایت اسپیدمون قانونی هست از اینا میاد
گاهی وقتا فایل مشکوک داخل
tmp
باشه میاد این پیغام
این ایمیل ناقصه
متن کاملش آدرس فایل رو هم میده اون فایل رو پاک کنید

[ertebat7]

سلام
فایل مشکوک هست




برای رفعش به این شکل عمل کنید
از
ssh

cd /tmp/lshttpd/bak_core/
rm core.29216

و بعد
y
را بزنید


مشکل حل میشه

[aminrt4]

سلام
فایل مشکوک هست




برای رفعش به این شکل عمل کنید
از
ssh

cd /tmp/lshttpd/bak_core/
rm core.29216

و بعد
y
را بزنید


مشکل حل میشه

اینکه حذف مشکله نه رفعش :ی

[ertebat7]

اینکه حذف مشکله نه رفعش :ی

متوجه منظور شما نمی شوم؟
یک فایل مشکوکی هست که اخطارش اومده و باید حذف بشه
اولین قدم حذف این فایل هست
حالا بررسی لاگ ها وبه قول شما رفع مشکل باید توسط مدیر سرور انجام بشه زیرا فقط خود مدیر سرور دسترسی داره
اولین قدم حذف همین فایل می باشد

[aminrt4]

متوجه منظور شما نمی شوم؟
یک فایل مشکوکی هست که اخطارش اومده و باید حذف بشه
اولین قدم حذف این فایل هست
حالا بررسی لاگ ها وبه قول شما رفع مشکل باید توسط مدیر سرور انجام بشه زیرا فقط خود مدیر سرور دسترسی داره
اولین قدم حذف همین فایل می باشد

من دانششو ندارم والا کمک میکردم

سرچ زدم تو گوگل همین متن ارور این لینک ها اومد که بهش میگن راه حل

Suspicious File Alert: Tracking where the file has come from - cPanel Forums
Suspicious File Alert | LiteSpeed Support Forums

[ertebat7]

من دانششو ندارم والا کمک میکردم

سرچ زدم تو گوگل همین متن ارور این لینک ها اومد که بهش میگن راه حل

Suspicious File Alert: Tracking where the file has come from - cPanel Forums
Suspicious File Alert | LiteSpeed Support Forums

بنده و دوستان دیگر هم همین راهنمایی را کردند
فعلا باید این فایل حذف بشه
بررسی لاگ ها کار راحتی هست مدیر سرور وارد کنسول لایت اسپید میشه و لاگ ها را بررسی میکنه و علت اینکه این اتفاق افتاده که حالا احتمال میره از سایت یا فعالیت مشکوک یک کاربر بوده را پیدا میکنه

[secureconfig]

سلام.

برای جلوگیری از ایجاد شدن مجدد این فایل ها ،‌فایل etc/sysctl.conf/ را باز کنید و متن زیر را به ان اضافه کنید :

kernel.core_pattern = /dev/null/

سپس دستور زیر را بزنید :
sysctl -p

موفق باشید./

[mshoja]

من این مشکلو داشتم تو روز چند بار این پیام میومد ولی تا قبل از این که برم دنبالش ببینم چیه خودش حل شد