[السيرفرات]: شرح البحث عن شلات على سرفرك

الأحد، 1 أغسطس 2010

بسم الله الرحمن الرحيم

اولا انصح بتنفيذ الطريقة بشكل يدوى كل يومان مثلا او اسبوعيا حتى لا تسبب فى ارتفاع اللود

قم بالدخول الى سرفرك عن طريق الشل

ثانيا اكتب الامر updatedb وانتظر قليلا حتى ينتهى

ثم تنفيذ الأمر التالي


cd / root
ثم قم بأنشاء ملف .txt مثلآ لتخزين النتائج داخل هذا الملف بالأمر التالي ’


touch scan.txt
الأن ما عليك ان تقوم بنسخ الأسكربت ولصقه في برنامج الشيل


egrep "cgitelnet|webadmin|PHPShell|tryag|r57shell|c99shell|sniper| noexecshell|/etc/passwd|revengans" /home/*/public_html -R | cut -d: -f1 | uniq > /root/scan.txt
وانتظر حتى ينتهي البحث وقد يطول بعض الشيء على حسبب عدد المواقع لديك ومساحتها ,

بعد الأنتهاء من البحث قم بالدخول إلى الملف التكست الذي قمنا بأنشائه في البداية ,


pico scan.txt
الأن بيظهر لك ملفات الشيل على سيرفرك متواجدة في اي مكان تحديدآ لك ملف شيل ,

افحص الملف جيدا scan.txt لأانه سيظهر لك قواعد لو هناك عميل ماخد بك اب sql وبيضعها فى مساحته

تفحصه جيدا وتاكد ان الموجود به شلات فعلا ثم يمكنك ن تنفذ الامر التالى مسح ما بداخله بدون عماء


for i in `cat /root/scan.txt`;do rm -rf $i;echo $i deleted;done
تحياتى