[Question] Diễn đàn em giwof đang dính shell đây |
10/05/2007 11:32:53 (+0700) | #1 | 58176 |
nobitahunter
Member
|
0 |
|
|
Joined: 13/09/2006 21:59:22
Messages: 6
Offline
|
|
Diễn đàn em giwof đang dính shell đây, nhưng lại không xóa được trên host vì kô biết file nào. Em cần hướng dẫn :cry: |
|
|
|
|
[Question] Diễn đàn em giwof đang dính shell đây |
10/05/2007 12:09:28 (+0700) | #2 | 58186 |
|
blackwidow
Elite Member
|
0 |
|
|
Joined: 12/08/2003 05:55:35
Messages: 581
Offline
|
|
chịu khó mà kiếm trong folder nào được CHMOD là 777, thường là uploads folder. |
|
|
|
|
[Question] Diễn đàn em giwof đang dính shell đây |
11/05/2007 04:57:56 (+0700) | #3 | 58333 |
n00ne
Member
|
0 |
|
|
Joined: 08/05/2007 18:30:35
Messages: 50
Location: here
Offline
|
|
hic
đen bạn rùi
bạn xác định coi là bị up shell hay in shell
nếu là up shell thì backupdate sau đó xóa diễn đàn cũ và cài lại
nếu bị in shell thì xóa hết plugin và cron đi sau đó cài lại |
|
|
|
|
[Question] Re: Diễn đàn em giwof đang dính shell đây |
17/05/2007 10:49:55 (+0700) | #4 | 59658 |
hack2prison
Member
|
0 |
|
|
Joined: 10/02/2004 10:43:43
Messages: 58
Offline
|
|
Vào cpanel coi log, thay cái link nào nghi nghi run thử |
|
|
|
|
[Question] Re: Diễn đàn em giwof đang dính shell đây |
22/02/2008 11:41:12 (+0700) | #5 | 115992 |
|
viethungtsn1
Member
|
0 |
|
|
Joined: 13/01/2006 14:02:25
Messages: 25
Location: NTU
Offline
|
|
Cho em lật lại vấn đề này để hỏi thêm điều chưa rõ! Đúng là em cũng đang thắc mắc về việc làm sao để phát hiện ra có shell or vius trên host hay ko?
chịu khó mà kiếm trong folder nào được CHMOD là 777, thường là uploads folder.
Giả sử có đường dẫn của thư mục như thế này: 755/777/file.777
755 - Folder đc CHMOD thành 755
777 - ____________________777
file.777 - file _____________777
Vậy cần kiểm tra các folder có trong 755 ko ạh? Hay chỉ cần kiểm tra folder nào có CHMOD 777 mà thôi? (Ex: 777/755/file.777)
→ "Load toàn bộ source code về rồi quét = các trình Antivirus <~ Cách này thì sao? Dùng đc ko các bác?!
Chỉ hỏi vậy thôi ạh! |
|
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|