problem z php shell

[hanyse]

witam

posiadam problem z plikami php shell 

małe objaśnienie 

skrypt w php umożliwiającemu każdej osobie dostęp do plików w tym do
umieszczenia złośliwego oprogramowania do spamowania oraz
przeprowadzania ataków z serwera 

Problem polega na tym że od kilkunastu dni na moim FTP pojawiają się tego typu pliki 

oczywiście wszystko usuwam i pytanie jak mogę się zabezpieczyć przed tym 

przy czym zmiana haseł nie dała rezultatu 

dodam tylko tyle że udało mi się otworzyć plik oczywiście antywirus musiałem wyłączyć i zauważyłem połączenie z tą stroną

http://ccteam.ru

Bardzo proszę o jakieś porady jak przed tym mogę się zabezpieczyć 

[Macsch15]

http://community.invisionpower.com/resources/guides_old.html/_/knowledge-base/how-to-clean-your-site-from-infection-r266

[hanyse]

z wyczyszczaniem nie mam problemu ale chodzi mi o to by się zabezpieczyć przed tym 

[JamLasica]

Samo się nie pojawia... masz dziure w jakim skrypcie pozwalajaca wrzucac pliki albo nie zmieniasz haseł.

Jeśli wszystkie hasła - panel, strona, ftp, mail i tak dalej pozmieniałeś to przejrzyj logi strony/serwera (access/error) i poszukaj dziwnych żądań POST.

[Katana1]

z wyczyszczaniem nie mam problemu ale chodzi mi o to by się zabezpieczyć przed tym 

Dla potomnych użytkowników IP.Board i nie tylko:

• aktualizujcie oprogramowanie swojego forum do najnowszej wersji,
• używaj losowych prefixów w nazwach tabel w bazie danych,
• cyklicznie zmieniaj hasło FTP i administratora na silne,
• upewnij się że wtyczki motywi i innego typu oskryptowanie pochodzi z bezpiecznego źródła i jest aktualne,
• ustaw odpowiednie chmody na serwerze,
• skanuj skrypty w ochronie przed wymienionym: php shell.

Najczęściej takie skrypty są wrzucane poprzez luki w oprogramowaniu np. rozszerzeń lub samego silnika forum/cms.

Edytowane 3 Stycznia 2016 przez Katana1