فزعتكم يانشاما الويب العربي .... طالبكم لاتردوني
 

السلام عليكم ورحمة الله وبركاته

أحبتي الكرام أود الإستفسار بخصوص مشكلة تواجهني في السيرفر , واتمنى من كل من يملك الإجابة التكرّم بإفادتي وله جزيل الأجر والثواب .


مشكلتي أيبها السادة تتلخص في أنني قمت بعمل ( سكان لــ Trojan ) على السيرفر وتفأجات بعدد هائل من الــ Trojan داخل مجلد /usr/bin وكانت نتيجة البحث 11 POSSIBLE Trojans Detected .

وسؤالي هنا هل هذه التورجنات تؤثر على السيرفر وتهدد الآمان فيه أم لا ؟!


وسؤال آخر : قمت بفتح الـــ ssh لعدد من المواقع وكانت النتيجة إختراق أحد هذه المواقع , فعملت على الفور بإغلاق الــ ssh على جميع المواقع في السيرفر , وأغلب الظن أن المخترق قام برفع ملف shell.php لاأعرف على وجه التحديد مكانه في أي موقع على السيرفر وأصبح بالتالي يهدد كل المواقع التي على السيرفر .

وماأود الإستفسار عنه هنا هو : هل بعد قيامي بإغلاق الــ ssh على جميع المواقع في السيرفر يستطيع ذلك المخترق استخدام ملف shell.php أم لا ؟! وكيف استطيع البحث عنه والعثور عليه وإبطال مفعوله .؟!


مع شكري وتقديري
wafi

سلام عليكم :

عزيزي ، انت تحتاج لفحص كامل لسيرفرك ، ان رغبت في ان اقوم بذلك ، فقط ارسل لي رساله على البريد في التوقيع وساقوم بالفحص عليه بالكامل واخبارك باحتياجات سيرفرك وكيفية ابطال اي PHPshell وطريقة رفعه ووو الخ ، فقط اضفني على المسنجر او ارسل لي الي تبيه بالتفصيل على البريد في الاسفل .

تحياتي ،
علي حمد

السلام عليكم ورحمة الله وبركاته

الاخ الفاضل : ماهي الاداة التي استخدمتها للكشف عن التروجنات واعطتك النتيجة !!!

لو كنت قد استخدمت ال whm فهي تعطي نتائج خاطئة ....

انصحك باستخدام الروت كت هنتر او الشيك رووت كت ( ويفضل كلاهما ) ...

بالنسبة لاعطائك الشيل فهذا يعرضك لخطورة كبيرة ...ويجب ان يتم فحص سيرفرك فعلا .....وتأمينه ....

يمكنك القاء نظرة على عروض التأمين التي أقدمها ....

http://www.egmix.com/modules.php?nam...&get =managed

يمكنك الاطلاع على الخدمات الأمنيه .....والسعر 30 دولار تدفع لمرة واحدة فقط .....

للمراسلة :

mero160@hotmail.com

اخوي عندنا خدمة حماية للسيرفرات نوفرها لك بقوة

www.goory.net

اولا من ناحية فتح خدمة الشيل


قم بحجب دوال البي اتش بي الخطيره عن طريق ملف Php.ini كي لايستطيع اي شخص التعبث والتسلل لسيرفرك عبر الشيل


قم بالتحديثات اللازمة لسيرفرك من خدمات وغيره

وتأكد من وجود الباكدورز يدويا وليس بالبرامج ابحث عنه ستجده


وللتوسع بهذا الطرق

راجع موقعنا
في التوقيع



إلى اللقاء