Clicky

Ir para conteúdo

rafaballack

Ajuda com mensagem: Suspicious File Alert‏

Posts Recomendados

Pessoal, a todo instante, estou recebendo esse alerta por email:

 

Time: Sat Apr 11 02:10:18 2015 -0400
File: /tmp/php-build/php-5.4.27/snapshot
Reason: Script, starts with #!
Owner: shopdoan:games (501:20)
Action: No action taken

Compartilhar este post


Link para o post
Compartilhar em outros sites

você lembra de alguma alteração ou instalação de algo recente, antes de começar receber os alertas?


 Super T Host | Revenda de Hospedagem Ilimitada a partir de R$ 25,95 por mês
 Utilize o cupom PDH e ganhe 60% de desconto nos 3 primeiros meses nos planos de Revenda.
 www.superthost.com.br - Telefone e WhatsApp 21 4125 4334

Compartilhar este post


Link para o post
Compartilhar em outros sites

Só abrir e verificar o arquivo/pasta se você não reconhece!

provavelmente alguma shell em perl (Reason: Script, starts with #!)

Compartilhar este post


Link para o post
Compartilhar em outros sites

Verifica o conteúdo do arquivo, se é algo suspeito. Confere a data de criação/modificação dele e compara com os logs de acessos no site desse usuário "shopdoan" no mesmo horário, pode ajudar a descobrir como isso foi parar ali.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Participe da conversa

Você pode postar agora e se cadastrar mais tarde. Se você tem uma conta, faça o login para postar com sua conta.

Visitante
Responder

×   Você colou conteúdo com formatação.   Remover formatação

  Apenas 75 emojis são permitidos.

×   Seu link foi automaticamente incorporado.   Mostrar como link

×   Seu conteúdo anterior foi restaurado.   Limpar o editor

×   Não é possível colar imagens diretamente. Carregar ou inserir imagens do URL.


  • Quem Está Navegando   0 membros estão online

    Nenhum usuário registrado visualizando esta página.



×
×
  • Criar Novo...