WIN.INEWS.NAME
Главная | Вход | Все записи | Telegram: @inewsname







Сайт заражен, поиск веб шеллов



450
    

Сайт конкретно заражен, внедрение в *.js стороннего кода.

Сторонний код внедряется в скрипты javascript. После очистки файлов вредоносный код добавляется вновь через короткий промежуток времени. Иду в ssh, ищем файлы *.php недавно измененные или созданные. Ищем в них характерные функции типа eval(), base64_decode и тому подобную галиматью. Подозрительное удаляем. Чистим *.js, смотрим. Вроде чисто. Вин. Мониторим недельку, все хорошо. Ресурс в порядке.



Добавить коммент ...
Отправить
Отмена

Tags

Троян Вирус на сайте Web