Master-X
Форум | Новости | Статьи
Главная » Форум » Хостинги / Домены / Железо » 
Тема: Как впс проверить на трояны/руткиты?
цитата
10/11/10 в 11:41
 ibiz
заметил на впсе произвольно изменяется файл my.cnf
при этом на сервере не было никаких обновлений или действий приводящих к изменению файла (также и некоторые другие файлы меняются)
можно как-то отследить, что меняет файл или как устранить, без полной переустановки?
цитата
10/11/10 в 12:24
 bb-support
Кто-то залил руткит и оптимизирует мускуль втихаря? icon_smile.gif

Проверить на руткиты - rkhunter, chkroootkit например.
Можно еще посмотреть логи last, history, если они не стёртые.

Какие вообще изменения там делают, деструктивные, или просто меняются параметры? Может впс администрируемый? )
цитата
10/11/10 в 12:48
 ibiz
bb-support писал:

Какие вообще изменения там делают, деструктивные, или просто меняются параметры? Может впс администрируемый? )


вроде не администрируемый, на ферствдс
висит пара десятков ру-сайтов
мне надо было внести изменения в конфиг
Код:
default-character-set=cp1251
init_connect = 'SET NAMES cp1251'

после вмешательства в файл конфига эти строки комментируются и кодировка на сайтах портится
цитата
10/11/10 в 18:07
 shako
ibiz: похоже конфиги таки перезаписываются с админского сервера, попробуй сапорт спросить. Может этот файл один на все впс на этом компе ?
цитата
10/11/10 в 18:10
 ibiz
shako писал:
ibiz: похоже конфиги таки перезаписываются с админского сервера, попробуй сапорт спросить. Может этот файл один на все впс на этом компе ?


первым делом обратился в саппорт icon_smile.gif

мне ответили:
Цитата:
Меняйте пароли, проверяйте скрипты..


Эта страница в полной версии