Hướng dẫn tìm + loại bỏ shell/ backdoor trên sever Linux

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

Hướng dẫn tìm + loại bỏ shell/ backdoor trên sever Linux

[Question] Hướng dẫn tìm + loại bỏ shell/ backdoor trên sever Linux	23/07/2012 09:10:10 (+0700) \| #1 \| 267317

mr.tee
Member

Joined: 20/10/2009 01:18:07
Messages: 58
Offline

Trên server sếp giao cho em quản lý hiện nay có khoảng 3-4 site của người quen, trong đó không rõ site nào dính shell. Hậu quả là một site khác cùng sever thường xuyên bị sửa nội dung file index ( Không phải sửa theo dạng deface thông thường, mà là thay đổi nội dung, chèn thêm 1 đống dài phía sau toàn tiếng tây tiếng tàu, làm lỗi nội dung file index)

Em cầm quản trị server nhưng mới làm quen với linux, chưa rõ những phương pháp để tìm kiếm + xử lý trường hợp này. Xin mọi người góp ý smilie

Après la pluie, le beau temps

[Question] Hướng dẫn tìm + loại bỏ shell/ backdoor trên sever Linux	23/07/2012 09:41:00 (+0700) \| #2 \| 267321

tmt1
Member

Joined: 18/07/2012 05:31:24
Messages: 3
Offline

Download code scan shell về xem

[Question] Hướng dẫn tìm + loại bỏ shell/ backdoor trên sever Linux	23/07/2012 09:48:23 (+0700) \| #3 \| 267323

traunui
Member

Joined: 28/02/2012 20:23:08
Messages: 62
Offline

Down về máy có KIS quét là ngon đó bác, rồi up lên kiểm tra permission nữa.

[Question] Hướng dẫn tìm + loại bỏ shell/ backdoor trên sever Linux	23/07/2012 12:38:31 (+0700) \| #4 \| 267336

Ikut3
Elite Member

Joined: 24/09/2007 23:47:03
Messages: 1429
Location: Nhà hát lớn
Offline

@Tee : Lão cần phân biệt 2 điều
1 là Phòng. phòng để server không có shell, sạch sẽ từ các hosting shared cho đến bản thân Server
2 là Chống . chống để giả sử, lỡ có lỗ hổng trong việc phòng thì Shell cũng không thể tương tác được vào server, hoặc chuyện tương tác đó là quá nhỏ.
1 số nguồn tham khảo
http://25yearsofprogramming.com/blog/2010/20100315.htm
/hvaonline/posts/list/23670.html
oswap - mod security - chroot apache - hardening webserver linux

Cứ từ từ nó mới nhừ. smilie

Regards

[Question] Hướng dẫn tìm + loại bỏ shell/ backdoor trên sever Linux	23/07/2012 13:36:31 (+0700) \| #5 \| 267340

nguyenga86
Member

Joined: 13/11/2010 00:19:05
Messages: 205
Offline

ở trên mấy cái host free mình thấy người ta khoá nhiều hàm trong php.ini hay sao ấy , dù có up đc shell lên cũng ko làm gì đc , bạn thử tìm hiểu xem

[Question] Hướng dẫn tìm + loại bỏ shell/ backdoor trên sever Linux	23/07/2012 14:42:44 (+0700) \| #6 \| 267344

mr.tee
Member

Joined: 20/10/2009 01:18:07
Messages: 58
Offline

tmt1 wrote:

Download code scan shell về xem

Mấy cái scripts ấy mình không tin tưởng lắm, shell encoded là khóc tiếng smilie

Down về máy có KIS quét là ngon đó bác, rồi up lên kiểm tra permission nữa.

Cảm ơn bạn, M=mình quét nguyên 5gb trong thư mục Home rồi, KIS và NIS đều k báo gì =,=

@Tee : Lão cần phân biệt 2 điều
1 là Phòng. phòng để server không có shell, sạch sẽ từ các hosting shared cho đến bản thân Server
2 là Chống . chống để giả sử, lỡ có lỗ hổng trong việc phòng thì Shell cũng không thể tương tác được vào server, hoặc chuyện tương tác đó là quá nhỏ.
1 số nguồn tham khảo
http://25yearsofprogramming.com/blog/2010/20100315.htm
/hvaonline/posts/list/23670.html
oswap - mod security - chroot apache - hardening webserver linux

Cứ từ từ nó mới nhừ. smilie

Regards

Ơn lão, để ngâm cứu

Hôn lão smilie

Après la pluie, le beau temps

Go to:

Users currently in here
1 Anonymous