Cek Shell Backdoor di Server

[langga]

Coba
#grep -r "base64_decode" .

Biasanya di encrypt pada base64 itu shell (Pengalaman)

 

[T36o3h]

ok sdh clean sekarang ... thanks semuanya

 

[helmi.tnc]

nyimak

 

[helmi.tnc]

nyimak

 

[sigmabisnis]

ok sdh clean sekarang ... thanks semuanya

nah jadi backdoor nya sudah ketemu pake apa? dan ditanam di mana tuh?

 

[syao]

bisa coba juga pake http://www.configserver.com/cp/cxs.html

 

[cloudmild]

mungkin bsa d share solusi akhir na, agar bisa mnjadi lesson learning bagi lainnya

 

[T36o3h]

aq cb update rkhunter dan cb pelajari lognya spt yg dibilang mas @mustafaramadhan dan coba scan dengan clamav dan banyak nemu base64 php jadi aq karantina dan hapus-hapus ... eh sudah gak ada kendala lagi ...