Найти вирусы в php файлах

Тема в разделе "Администрирование серверов", создана пользователем Vishez, 27 апр 2017.

Модераторы: mefish
  1. SpackJarrow

    SpackJarrow Создатель

    Регистр.:
    25 мар 2017
    Сообщения:
    32
    Симпатии:
    18
    Вероятно, у вас шаред-хостинг. В таком случае начните с вопроса в тех. поддержку – они или поставят сами, или скажут как проверить файлы (вероятнее всего у хостера уже есть антивирус).
    А вообще в установке ничего сложного нет. Вот пример на Ubuntu.
     
  2. Coban2k

    Coban2k Создатель

    Регистр.:
    10 ноя 2015
    Сообщения:
    21
    Симпатии:
    1
    Тоже присоединяюсь к ai-bolit, по-моему самая простая и понятная софтина для поиска всяких не нужных файлов на серве
     
  3. r_vyacheslav

    r_vyacheslav

    Регистр.:
    18 авг 2015
    Сообщения:
    160
    Симпатии:
    53
    Как на счет ioncube? Допустим есть скрипт закодированный, что там внутри хрен его знает... Как проверять файлы такого типа?
     
  4. gsm-doctor

    gsm-doctor Писатель

    Регистр.:
    9 ноя 2013
    Сообщения:
    7
    Симпатии:
    1
    Спасибо, так и сделал. Действительно оказалось, что у хостера все есть.
    <-------------- добавлено через 69 сек. -------------->
    Ну, никак... Ионкуб сделан для защиты (читай - сокрытия) исходного кода.
     
    r_vyacheslav нравится это.
  5. zaffasoft

    zaffasoft Постоялец

    Регистр.:
    2 янв 2007
    Сообщения:
    51
    Симпатии:
    7
    Кто нибудь сталкивался, как найти ransomware на сервере? и вообще есть ли какие либо механизмы защиты?
     
  6. Mr.Varenik

    Mr.Varenik

    Регистр.:
    5 янв 2018
    Сообщения:
    287
    Симпатии:
    47
    Кидаем файлы в Айболит и сканирует. Я так делаю
     
  7. kirill.psl

    kirill.psl Создатель

    Регистр.:
    13 апр 2017
    Сообщения:
    12
    Симпатии:
    3
    На джумле есть rsfirwal, с его помощью можно лего найти вирус, он сканирует код страницы и сравнивает с родными джумловым из коробки, и то что айболит не находил рс помог найти за минут 5...

    Через консоль раньше сортировал по дате и типа отслеживал... Но это долго.
     
  8. Mr.Varenik

    Mr.Varenik

    Регистр.:
    5 янв 2018
    Сообщения:
    287
    Симпатии:
    47
    Php это не всегда движок джумла. Я джумлой вообще не разу не пользовался. Да и если открыть любой учебник по php , а я их прочитал 3-4, (особо не помогло) то там и слова про жумлу нет. А Айболит сканирует любой код. И не только пхп
     
  9. kirill.psl

    kirill.psl Создатель

    Регистр.:
    13 апр 2017
    Сообщения:
    12
    Симпатии:
    3
    Я понимаю это)) я просто пример по движку привел, а вообще этот способом - "сравнение" двух папок пофайлово можно не только в джумле сделать
     
  10. nufoto

    nufoto Постоялец

    Регистр.:
    12 апр 2018
    Сообщения:
    64
    Симпатии:
    12
    ai-bolit наверное самое доступное, простое средство в поиске вирусов. Помню еще дело было на жумле 2.х, какая-то была обнаружена дыра вселенского масштаба. У меня все сайты были заражены и не только php, но и jpg. С помощью айболита удалось все вычистить.