Maravilha pessoal! 

 

http://corporate.canaltech.com.br/noticia/seguranca/Servidores-Linux-sao-infectados-com-malware-que-envia-spam-e-redireciona-usuario/

Até que fomos felizes por um tempo kkk

Como puderam ler, um dos alvos são os desenvolvedores da cPanel. Imagine se conseguem(-iram) injetar código malicioso no código-fonte do cPanel. Conforme está no artigo, para saber se seu servidor foi infectado, conecte-se ao terminal SSH e execute:

ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "Sistema limpo" || echo "Sistema INFECTADO"

Ixiiiiiiiiiiiiiiii...........System infected......Que merlim viu....vou atrás será que é um falso positivo? vou atras desta dor de cabeça, quase não Tenho, Valeu pelo post Junior M!

Esqiueci de dizer que andei fuçando nos sites/blogs a fora e parece ser falso positivo pois quem roda o comando 98% dos comentários da como sistema infectado.

Aqui não deu nada hehe

Rodei o comando até o presente momento em 4 Dedicados e 3 VPS e em todos os resultados foram os mesmos: System clean

ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System clean" || echo "System infected"

Aqui também está tudo clean!

 

 

Ixiiiiiiiiiiiiiiii...........System infected......Que merlim viu....vou atrás será que é um falso positivo? vou atras desta dor de cabeça, quase não Tenho, Valeu pelo post Junior M!

Esqiueci de dizer que andei fuçando nos sites/blogs a fora e parece ser falso positivo pois quem roda o comando 98% dos comentários da como sistema infectado.

 

Acho não é falso positivo não em, melhor cuidar disso.

Já Resolvi, :)

Tudo tranquilo por aqui, tudo clean :D

Aqui tbm esta tudo tranquilo. . Ufaaaaaaaa !!!