Устанавливаем через Возможности Обновляем антивирусную базу: freshclam Запускаем сканирование указанной директории: clamscan -ri /var/www Ключи: -r — рекурсивная проверка -i — при сканировании показывать только инфицированные файлы Переместить инфицированные файлы в директорию /home/infected_files: clamscan -ir /var/www -move=/home/infected_files Просканировать и удалить все найденный инфицированные файлы: clamscan -r /var/www -remove
Устанавливаем davfs (предварительно подключив репозиторий Epel) : yum install davfs2 и дополнительно ставим yum install libproxy.x86_64 pakchois-devel neon Создаем приложение и получаем секретный ключ (вместо того чтобы светить паролем от Яндекса) https://passport.yandex.ru/profile/access Добавляем данные аутентификации в файл /etc/davfs2/secrets: # /home/otto/foo otto g3H"x\ 7z\\ # /media/dav/bar otto geheim # Old style # "http://foo.bar/my documents" otto "geh […]
Извлекаем архив с нашим сертификатом (внутри архив Apache) В ISP Manager вставляем в такой последовательности 1. 2_site.ru.crt — сетификат сайта 2. site.ru.key — ключ, созданный программой StartSSL Tool 3. 1_root_bundle.crt — цепочка сертификата
Установили мы сидбокс, вроде все хорошо, но, после редактирования пользователя от имени которого запускается демон в панели ISP manager перестала работать команда sudo service transmissiond start И выдавала ошибку Starting transmission-daemon: -date: invalid option — ‘c’ Try `-date —help’ for more information. Решение: Удалить юзера через ISP и добавить его заново через ssh sudo adduser […]
Оставлю это здесь https://www.exchangecore.com/blog/find-number-active-connections-linux-using-netstat/ echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse echo 5 > /proc/sys/net/ipv4/tcp_fin_timeout echo 15000 65000 > /proc/sys/net/ipv4/ip_local_port_range
Имеем следующее в логах 201.211.174.68 — — [04/Sep/2014:09:08:15 +0100] "GET / HTTP/1.1" 403 494 "http://94t545q48v.ua/" "Mozilla/5.0 (Windows NT 5.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0" 77.46.223.241 — — [04/Sep/2014:09:08:15 +0100] "GET / HTTP/1.1" 403 434 "http://xw09865i.com/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; SLCC2; .NET CLR 2.0.444783; .NET CLR 3.5.444783; .NET CLR 3.0.444783" 95.65.66.183 — — […]
Случайный юзер агент php curl <?php // Updated 9/12/2013 function random_user_agent() { $browser_freq = array ( "Internet Explorer" => 11.8, "Firefox" => 28.2, "Chrome" => 52.9, "Safari" => 3.9, "Opera"=>1.8 ); $browser_strings = array ( "Internet Explorer" => array ( "Mozilla/5.0 (compatible; MSIE 10.6; Windows NT 6.1; Trident/5.0; InfoPath.2; SLCC1; .NET CLR 3.0.4506.2152; .NET CLR […]
Ищем новые php файлы за последние 7 дней командой find / -type f -name '*.php' -mtime -7