Реклама на сайте Advertise with us

Как впс проверить на трояны/руткиты?

Расширенный поиск по форуму
 
Новая тема Новая тема   
Автор
Поиск в теме:



С нами с 24.10.04
Сообщения: 18881
Рейтинг: 9010


Передовик Master-X (16.03.2006) Передовик Master-X (01.04.2006) Передовик Master-X (16.04.2006) Передовик Master-X (01.05.2006) Передовик Master-X (01.11.2006) Ветеран трепа Master-X ()
Ссылка на сообщениеДобавлено: 10/11/10 в 11:41       Ответить с цитатойцитата 

заметил на впсе произвольно изменяется файл my.cnf
при этом на сервере не было никаких обновлений или действий приводящих к изменению файла (также и некоторые другие файлы меняются)
можно как-то отследить, что меняет файл или как устранить, без полной переустановки?

0
 



С нами с 22.06.09
Сообщения: 88
Рейтинг: 233

Ссылка на сообщениеДобавлено: 10/11/10 в 12:24       Ответить с цитатойцитата 

Кто-то залил руткит и оптимизирует мускуль втихаря? icon_smile.gif

Проверить на руткиты - rkhunter, chkroootkit например.
Можно еще посмотреть логи last, history, если они не стёртые.

Какие вообще изменения там делают, деструктивные, или просто меняются параметры? Может впс администрируемый? )

8
 



С нами с 24.10.04
Сообщения: 18881
Рейтинг: 9010


Передовик Master-X (16.03.2006) Передовик Master-X (01.04.2006) Передовик Master-X (16.04.2006) Передовик Master-X (01.05.2006) Передовик Master-X (01.11.2006) Ветеран трепа Master-X ()
Ссылка на сообщениеДобавлено: 10/11/10 в 12:48       Ответить с цитатойцитата 

bb-support писал:

Какие вообще изменения там делают, деструктивные, или просто меняются параметры? Может впс администрируемый? )


вроде не администрируемый, на ферствдс
висит пара десятков ру-сайтов
мне надо было внести изменения в конфиг
Код:
default-character-set=cp1251
init_connect = 'SET NAMES cp1251'

после вмешательства в файл конфига эти строки комментируются и кодировка на сайтах портится

0
 

www.romartstudio.com

С нами с 06.11.03
Сообщения: 12189
Рейтинг: 2263

Ссылка на сообщениеДобавлено: 10/11/10 в 18:07       Ответить с цитатойцитата 

ibiz: похоже конфиги таки перезаписываются с админского сервера, попробуй сапорт спросить. Может этот файл один на все впс на этом компе ?

Стильный дизайн - за реальные деньги Skype shako1322

0
 



С нами с 24.10.04
Сообщения: 18881
Рейтинг: 9010


Передовик Master-X (16.03.2006) Передовик Master-X (01.04.2006) Передовик Master-X (16.04.2006) Передовик Master-X (01.05.2006) Передовик Master-X (01.11.2006) Ветеран трепа Master-X ()
Ссылка на сообщениеДобавлено: 10/11/10 в 18:10       Ответить с цитатойцитата 

shako писал:
ibiz: похоже конфиги таки перезаписываются с админского сервера, попробуй сапорт спросить. Может этот файл один на все впс на этом компе ?


первым делом обратился в саппорт icon_smile.gif

мне ответили:
Цитата:
Меняйте пароли, проверяйте скрипты..

0
 
Новая тема Новая тема   

Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте!


Перейти:  



Спонсор раздела Стань спонсором этого раздела!

Реклама на сайте Advertise with us

Опросы

Рецепт новогоднего блюда 2022



Обсудите на форуме обсудить (11)
все опросы »