Versão Imprimível
Galera por incrivel q pareça meu apache está com vírus.. todo mundo q acessa minhas páginas pelo internet explorer 7 ele pede para baixar um plugin e executar .. com o nome de outlook.exe.. e outros navegadores o antivírus já detecta como se fosse um vírus.... isso está ocorrendo em todas minhas páginas .. no log naum apresenta nada ... se alguém puder me ajudar agradeço !!!
Primeiro vasculhe os log do apache a procura de possiveis invasões, depois rode um chkrootkit, e se quiser rode tbem o find / -iname outlook.exe para ver onde esta praga se enfiou...Citação:
Postado originalmente por LuisViscardo
e começe a rodar o find procura de suid's. e veja as permissões de pastas, se não foi criado nenhum usuario esses dias, se isso não resolver aconeselho backup do servidor e reinstalação e um firewall bem configurado.
Olá Amigo linuxkid ... essa busca eu já fiz naum encontra naum.. achei isso muito estranho pq acontece com todos os sites q eu tenho aki hospedado.. naum em um apenas ... tenho mais de 600 dominios aki... percebi q quando eu reinicio o apache ele para de dar erro.. ai depois de um tempo volta a acontecer .. coisa de umas 2 horas.. quanto a esse chrookit eu nunca usei.. vou tentar !! Valew se alguém mais tiver uma idéia do q é isso me ajudem !!
Agradeço a todos !!
[]s
Luis Viscardo Saqueto
Quando aparece a mensagem de vírus a tela fica branca com um quadrado vermelho .. copiei o código fonte da página q é gera e anexei !!! deem uma olhada ..pls
Faça download do arquivo outlook.exe e veja se a requisição vai aparecer no seu log, se aparecer, localize o arquivo na hd e remova-o.
Em seguida, tente reinstalar o apache em outro diretorio, faça isso pelo codigo fonte, e veja se o problema de pedir pelo download vai continuar.
;)
Descobri que quando eu restarto o apache ele para de aparecer o vírus por algumas horas.. hoje apareceu no avast como "JS:IESlice [Trj] Cavalo de Tróia"
nos logs do http só tem isso
[Fri May 04 09:01:03 2007] [error] SecServerSignature: not enough space to copy new signature
[]s
Luis Viscardo Saqueto
por via das duvidas.. re-instale seu linux... alguem conseguiu acessar e alterar seu apache... isto esta claro..
sistema quando eh invadido.. vc deve isolar.. colocar um novo todo atualizado, e no antigo procurar com calma onde esta o erro :)
Bom como tem muita coisa nesse servidor antes de tudo vou tentar instalar o apache 1.3 e desativar o outro.. .vou fazer isso amanha e posto os resultados !!
[]s
Luis Viscardo Saqueto
amigo provavelmente o arquivo nao esta no seu servido e sim alguma coisa que chama esse arquivo de fora
acho mais facil procura esse link
estou falando isso porque estalei um escript de um php aqui que fazia isso
Entâo .. o estranho é q isso acontece em todos os sites... e quando eu reinicio o apache ele fica por um tempo sem fazer isso... naum sei mesmo o q fazer