НА сервере поселился вирус и меняет template.php

 
Посетитель
no avatar
Сообщений: 59
Непонятная ситуация происходит.

на сервере один процесс очень уж активно грузит систему

выглядит так

НА сервере поселился вирус и меняет template.php

как только его убиваешь

активизируется новый с похожим lfkjdsfiaudpfaf набором букв
лежит это все в папке bin в корне ubuntu

по некоторым данным, меняет заголовки отдаваемых страниц

справа - -дописано

НА сервере поселился вирус и меняет template.php

чтобы это могло быть? Или я паникую зря?
Посетитель
small user social cms
МедальПочетный донор проекта
Сообщений: 878
@ivanpolyakov:
активизируется новый с похожим lfkjdsfiaudpfaf набором букв
лежит это все в папке bin в корне ubuntu
Не знаю нюансов Убунты, но похоже ваш процесс lfkjdsfiaudpfaf и есть тот самый вирус.
Попробуйте его убить в папке bin, но предварительно скопируйте куда то (на всякий случай)
Недорогой и мощный хостинг для InstanCMS
Посетитель
no avatar
Сообщений: 59
vikont:
Попробуйте его убить в папке bin, но предварительно скопируйте куда то (на всякий случай)


Пробовал. Сначала убиваю kill ID_PROC

затем убиваю его в папке Bin
появляется новый (прочти сразу)...

с другим названием, похожим на jdfalsdjfkdaf
Посетитель
small user social cms
МедальАвторитет форумаПочетный донор проекта
Сообщений: 1147
@ivanpolyakov:
Пробовал. Сначала убиваю kill ID_PROC
Вы убиваете текущий процесс, но не удаляете не источник через который вызввается выполнение процесса, не сам файл.
поставьте htop, посмотрите из каких папок запускаются, удалите сам вирус, потом поменять пароли на все и проверить папки куда могут аплоадить файлы.
Фриланс по Intantcms 1 и 2 версий.Писать в ЛС. Доступные VDS - реально даром
Посетитель
no avatar
Сообщений: 59
добила она меня, эта ubuntu 16.04 server =(
даже на 4 ядерном сервере и 8 гиг. оперативки работает хуже

чем centos6 на однопроцессорном атлоне с 3 гиг. оперативки
оба сервера расположены дома, установка "из коробки" без танцев с бубном...

нагрузка в среднем до 5 тыс. посетителей в сутки
Посетитель
small user social cms
МедальАвторитет форумаПочетный донор проекта
Сообщений: 1147
@ivanpolyakov:
эта ubuntu 16.04 server =(
что не так с ней? =))) может пакетов лишних куча из коробки =)))
Фриланс по Intantcms 1 и 2 версий.Писать в ЛС. Доступные VDS - реально даром
Посетитель
no avatar
Сообщений: 59
пришлось переезжать на centos7

Поставил.
Время генерации страниц уменьшилось в два раза!

вирусов нет
В начало страницы
Предыдущая темаСледующая тема Перейти на форум:
Быстрый ответ
Чтобы писать на форуме, зарегистрируйтесь или авторизуйтесь.