Master-X
Регистрация
|
Вход
Форум
|
Новости
|
Статьи
Главная
»
Форум
»
Хостинги / Домены / Железо
»
Тема:
Как впс проверить на трояны/руткиты?
Новая тема
Ответить
цитата
10/11/10 в 11:41
ibiz
заметил на впсе произвольно изменяется файл my.cnf
при этом на сервере не было никаких обновлений или действий приводящих к изменению файла (также и некоторые другие файлы меняются)
можно как-то отследить, что меняет файл или как устранить, без полной переустановки?
цитата
10/11/10 в 12:24
bb-support
Кто-то залил руткит и оптимизирует мускуль втихаря?
Проверить на руткиты - rkhunter, chkroootkit например.
Можно еще посмотреть логи last, history, если они не стёртые.
Какие вообще изменения там делают, деструктивные, или просто меняются параметры? Может впс администрируемый? )
цитата
10/11/10 в 12:48
ibiz
bb-support писал:
Какие вообще изменения там делают, деструктивные, или просто меняются параметры? Может впс администрируемый? )
вроде не администрируемый, на ферствдс
висит пара десятков ру-сайтов
мне надо было внести изменения в конфиг
Код:
default-character-set=cp1251
init_connect = 'SET NAMES cp1251'
после вмешательства в файл конфига эти строки комментируются и кодировка на сайтах портится
цитата
10/11/10 в 18:07
shako
ibiz:
похоже конфиги таки перезаписываются с админского сервера, попробуй сапорт спросить. Может этот файл один на все впс на этом компе ?
цитата
10/11/10 в 18:10
ibiz
shako писал:
ibiz:
похоже конфиги таки перезаписываются с админского сервера, попробуй сапорт спросить. Может этот файл один на все впс на этом компе ?
первым делом обратился в саппорт
мне ответили:
Цитата:
Меняйте пароли, проверяйте скрипты..
Новая тема
Ответить
Эта страница в полной версии