Ir para conteúdo

Ajuda com mensagem: Suspicious File Alert‏

Por rafaballack
em VPS & Cloud

Featured Replies

Postado

Pessoal, a todo instante, estou recebendo esse alerta por email:

 

Time: Sat Apr 11 02:10:18 2015 -0400
File: /tmp/php-build/php-5.4.27/snapshot
Reason: Script, starts with #!
Owner: shopdoan:games (501:20)
Action: No action taken
  • Citar
    • 0
    Postado

    Só abrir e verificar o arquivo/pasta se você não reconhece!

    provavelmente alguma shell em perl (Reason: Script, starts with #!)

  • Citar
    • 0
    Postado

    Verifica o conteúdo do arquivo, se é algo suspeito. Confere a data de criação/modificação dele e compara com os logs de acessos no site desse usuário "shopdoan" no mesmo horário, pode ajudar a descobrir como isso foi parar ali.

  • Citar
    • 0

    Participe da conversa

    Você pode postar agora e se cadastrar mais tarde. Se você tem uma conta, faça o login para postar com sua conta.
    Nota: Sua postagem exigirá aprovação do moderador antes de ficar visível.

    Visitante
    Infelizmente, seu conteúdo contém termos que não são permitimos. Edite seu conteúdo para remover as palavras destacadas abaixo.
    Responder
    Ir para a lista de tópicos

    Quem Está Navegando 0

    • Nenhum usuário registrado visualizando esta página.

    Informação Importante

    Concorda com os nossos termos?

    I accept