Trojanı yemiş bilgisayardan  ftp girişi yapılıyorki bu  virüs giriyor  bu
sebeple ŞİFRE DEĞİŞİMİ'nin bir anlamı olmaz .
Google  yardımı ile   çok fazla detay bulabilirsiniz.

 

From: [email protected]
[mailto:[email protected]] On Behalf Of Ahmet AKBULUT
Sent: Monday, September 14, 2009 11:57 AM
To: [email protected]
Subject: [Linux-sunucu] Re: iframe virusu

 

ftp root passwordlari deiştirmen gerekiyor
sonra updatedb 
yapip
 
ornek bir iframe kodunu asagidaki koda benzer bir yardımcı araçla replace
edebilirsin
sağlıklı çalışmayabilir test etmedim  fakat php dosyalarini tarayip
"eskikelime" yazan kisimlari "yenikelime"
seklinde deiştirebilir. ayni şeyi *.htm ve *.html icinde yapabilirsin
sonra bi diğer ihtimal
panelin kullandiği skel dosyalarinin icerisindede var oldugu
yani pleskin default olarak domaini actiğinda olusturdugu html
dosyalarindada problem olabilir onlarida düzeltmen gerekiyor
plesk kullanmadiğim icin bilmiyorum apache nin root klasorunun altinda
default klasorunde idi yanlis hatirlamiyorsam
/usr/bin/perl -p -i -e "s/eskikelime/yenikelime/g" `locate *.php`
http://www.searchreplacetext.com/ buda windows versionu
 

 

  _____  

From: [email protected]
Date: Mon, 14 Sep 2009 13:32:55 +0500
To: [email protected]
Subject: [Linux-sunucu] Re: iframe virusu

bu vürüs yanlış bilmiyorsam ftp ile bulaşıyor. ftp şifrelerini değiştirip
ftp clientlerinden virusların temizlenmesi gerek.

2009/9/14 Doğan Tankişi <[email protected]>

Merhaba arkadaşlar, centos 5.2 64 bit sistem kullanıyorum plesk 8.6.0 yüklü,
yaklaşık olarak 200 domain var sunucuda, bazı domainlere iframe virusu
bulaşıyor, iframe virusunun girmemesi için genel bir çözüm varmıdır acaba ?
 
 


_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
dakika içinde üyeliğinizi sonlandırabilirsiniz.
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu




-- 
Elvin Şiriyev
http://siriyev.net <http://siriyev.net/> 

  _____  

Anılarınızı istediğiniz herkesle çevrimiçi paylaşın.
<http://www.microsoft.com/turkiye/windows/windowslive/products/photos-share.
aspx?tab=1> 

_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap