Salutare,
Nici nu stiu daca sa numesc aceasta o problema, ideea e ca am dat acces ssh si FTP unui individ sa-mi faca un site si intre timp ne-am certat si m-am decis sa nu mai continui cu el.
Toate bune si frumoase, pana cand am observat ca imi apareau pe FTP shortcut-uri ale index.html si index.php care contineau un mesaj la adresa mea.
Ori de cate ori sterg acel shortcut, acesta apare din nou dupa ceva timp.
Aveti idee cum pot scapa de chestia asta?
Va multumesc anticipat!
FTP - Se creeaza automat shortcut index.html
Moderators: Moderatori ajutatori, Moderatori
- fan_haulin
- Fost moderator
- Posts: 2592
- Joined: 08 Jun 2010, 20:35
- Detinator Steam: Da
- Reputatie: Fost Moderator
- Has thanked: 271 times
- Been thanked: 106 times
- Contact:
- rebiz2
- Membru, skill +3
- Posts: 1161
- Joined: 13 Feb 2012, 22:50
- Detinator Steam: Da
- CS Status: Building SteamX
- Detinator server CS: fun.steamx.ro
- Reputatie: Fost Membru Club eXtreamCS ( 4 dec - 4 ian )
- Has thanked: 18 times
- Been thanked: 42 times
- Contact:
ps -aux in consola si iti arata toate procesele deschise.
Totusi trebuie sa vezi si daca a setat sa porneasca automat la reboot, dar din pacate, nu stiu cum sa faci acel lucru.
Totusi trebuie sa vezi si daca a setat sa porneasca automat la reboot, dar din pacate, nu stiu cum sa faci acel lucru.
Proramare PHP/HTML/CSS/JavaScript/MySQL
Portofoliu:
CS 1.6 Boost: https://gameboost.ro
FaceBook Group Feed: https://vandpefacebook.ro
Portofoliu:
CS 1.6 Boost: https://gameboost.ro
FaceBook Group Feed: https://vandpefacebook.ro
- .el.
- Membru, skill +1
- Posts: 141
- Joined: 07 Oct 2013, 22:46
- Detinator Steam: Nu
- CS Status: Stau pe banii statului.
- Location: Müllrose, Germany
- Has thanked: 3 times
- Been thanked: 18 times
- Contact:
Este simplu.
Daca zici ca dupa ceva timp, ruleaza un crontab -e vezi daca ai vreum scheduler pe-acolo.
Vezi ce sursa are symlink-ul si indeparteaz-o.
Ca sa gasesti sursa fisierului, ia un pattern din continut si cauta-l pe sistem.
Spre exemplu, daca atunci cand intri pe index.php iti apare scris "Multa sanatate si sa cumperi servicii de la nixway.ro", poti rula urmatoarea comanda pentru a vedea ce fisiere contin textul respectiv.
sau
sau
Asta pentru wildcard.
Daca zici ca dupa ceva timp, ruleaza un crontab -e vezi daca ai vreum scheduler pe-acolo.
Vezi ce sursa are symlink-ul si indeparteaz-o.
Ca sa gasesti sursa fisierului, ia un pattern din continut si cauta-l pe sistem.
Spre exemplu, daca atunci cand intri pe index.php iti apare scris "Multa sanatate si sa cumperi servicii de la nixway.ro", poti rula urmatoarea comanda pentru a vedea ce fisiere contin textul respectiv.
Code: Select all
grep -r "de la nixway.ro" /
Code: Select all
grep -r "Multa sanatate" /
Code: Select all
grep -r "Multa".*"nixway.ro" /
Last edited by Pavel on 13 Dec 2013, 19:48, edited 1 time in total.
Reason: Avertisment pentru reclama.
Reason: Avertisment pentru reclama.
- miber
- Membru, skill +4
- Posts: 1986
- Joined: 09 Apr 2013, 03:43
- Detinator Steam: Da
- CS Status: Web Designer.
- SteamID: mibfx
- Location: rootem
- Has thanked: 50 times
- Been thanked: 111 times
- Contact:
Nu ai nici o logica din ce zici tu, n-are nici o legatura parola cu fisierele din ftp ;)AMPHETAMINE wrote:Daca ai schimbat parola ,de aia iti tot apare. :)
ON: Nu tii sa instalat nici un script daca era un script (.js) se vedea in ftp, cred ca este ceva din ssh, este vina ta ca ai dat acces ssh ;)