PHP Schadcode in Bildern

[robotto7831a]

Es gibt einen neuen Schädling der sich in Bildern versteckt.

http://www.heise.de/newsticker/meld...at-zehntausende-Server-infiziert-2467962.html

 

[nowayback]

betrifft aber nur die cms wordpress, drupal und joomla. und selbst da auch nur die raubkopierten themes. selbst schuld würde ich mal sagen.

 

[Deleted member 5906]

Es gibt dafür eine nette Anleitung, die beschreibt wie man sich bei Befall von Malware informieren lassen kann: Malware finden auf Linux Servern

 

[robotto7831a]

Ich habe maldetect bereits am laufen aber folgendes Problem. In dem Cronjob muss ja der Pfad für ISPConfig nachgetragen werden damit er dort überhaupt scannt. Problem ist nur, dass der Cronjob regelmäßig neu geschrieben wird und damit meine Änderung für ISPConfig verloren geht.

 

[nowayback]

du kannst doch einfach unter /etc/cron.d/ eine weitere datei anlegen die vom cron daemon abgearbeitet wird. Da überschreibt auch ispconfig nix

 

[robotto7831a]

Auch eine Idee.