PDA

View Full Version : Host bị dính Shell phải làm sao?


chickenwing
06-21-2011, 06:08 PM
Các bạn ơi host ḿnh bị tấn công bằng shell và localhost. Ḿnh ko biết làm sao để t́m và diệt con shell đang ở trên host. Xin hỏi làm cách nào để t́m và diệt nó. Mong anh em trong diễn đàn và admin chỉ giúp

admin
06-21-2011, 08:30 PM
Các bạn ơi host ḿnh bị tấn công bằng shell và localhost. Ḿnh ko biết làm sao để t́m và diệt con shell đang ở trên host. Xin hỏi làm cách nào để t́m và diệt nó. Mong anh em trong diễn đàn và admin chỉ giúp
- Bạn có thể liên hệ trực tiếp với bên cung cấp host nhờ họ quyét shell trên sever.
- Bước thứ 2 bạn phải download toàn bộ source code về máy tính và sử dụng một số phần mềm diệt virus để quét shell như Kas, AVG,... Đa số các phần mềm này đều quyét được shell chèn vào code, trừ một số trường hợp shell bị mă hóa luôn th́ ^^
- Mặt khác bạn nên mở một số file trong code của bạn ra để kiểm tra, thường các file dính shell nằm trong thư mục images, hoặc một thư mục lạ nào đó.
- C̣n nếu site của bạn bị chèn shell vào database th́ reply lại đây ḿnh đưa cách gỡ shell khỏi data nhé.
Chúc vui vẻ!