Estão invadindo dominios da minha hospedagem

[chuvadenovembro]

Instale o Maldet, ele roda junto com o clamav

 

Mas acho que o cxs daria uma segurança maior no servidor.

 

Boa sorte

[RobertSP]

Não gratuito mas ótima ferramenta > admin-ahead.com/admin-ahead-realtime-file-upload-scanner-cpanel/

 

Não sei se pode postar links pra serviços aqui, mas utilizavamos bastante em uma empresa que trabalhei, atualmente só CXS. tudo o que vier pra automatizar não é gasto, é investimento!

[Tavinlol]

Não gratuito mas ótima ferramenta > admin-ahead.com/admin-ahead-realtime-file-upload-scanner-cpanel/

 

Não sei se pode postar links pra serviços aqui, mas utilizavamos bastante em uma empresa que trabalhei, atualmente só CXS. tudo o que vier pra automatizar não é gasto, é investim

@Topic Vou comprar o que o Robert indicou logo volto com uma resposta se deu certo ou não.

Até depois.

@RobertSP clamAV não resolve.

@chuvadenovembro vou olhar este maldet é um complemento para o clamav?

[Tavinlol]

Desculpe reviver este tópico más o problema persiste Já instalei clamav, maldet,  CXS e admin-ahead

[rubensk]

Será que o mod_security não ajudava ? 

 

Aqui tem uma lista de outros além do mod_security, mas o mod_security é bem mais usado:

http://www.fromdev.com/2011/07/opensource-web-application-firewall-waf.html

[Tavinlol]

Verifiquei e existe um plugin com o nome Mod Security instalado.

[Visitante dessideriojr]

Não basta ter apenas o plugin instalado, você deve adicionar as regras.

[Tavinlol]

Tem algum guia para tais regras?

[Visitante dessideriojr]

https://www.atomicorp.com/products/modsecurity.html

[dinosn]

Você usa WHMCS? Certifique-se do mesmo não ter sido invadido, caso esteja desatualizado e sem as regras de segurança básicas. Sugiro trocar a senha de tudo, banco de dados, senha do WHMCS, senhas root do servidor e, se possível, durante alguns dias deixe o WHMCS não sincronizado com o servidor.

 

Se tiverem invadido, capturaram a senha de todas as contas cadastradas lá dentro, com isso, sente e troque a senha manualmente de todas as contas cadastradas no WHMCS (Hospedagem e Revenda).

 

Já vi isso acontecer de perto.