stanzdor писал(а):Доброго дня. Поставил по инструкции сервер, но сейчас возникла проблема, на сервере похоже вирус, но никак не могу найти и удалить, ежедневно в разное время вешается сеть, пока нашел, что меняется файл /etc/hosts:
дописывает что то типа:
127.0.0.1 yu.8s7.net
127.0.0.1 1.jopanqc.com
127.0.0.1 2.joppnqq.com
127.0.0.1 wg.47255.com
127.0.0.1 1.joppnqq.com
127.0.0.1 xxx.m111.biz
и т.д. Похоже троян Trojan.Qhosts
Прогонял проверку clamav,rkhunter,chrootkit - ничего не находят, но проблема не исчезает, файл меняется, доступ рута к ssh закрыт, пароли поменял.
Помогите пожалуйста удалить как нибудь...
SinglWolf писал(а):stanzdor, по ходу вы установили какой-то хакнутый/нуленый движок сайта. А на такое нарваться в таких поделках 99,999% Стучитесь в аську, попробую помочь.
Не понял, разве в ispconfig не хватает разделения прав для того, чтобы обеспечить безопасность сервера от всяческих действий клиентов и запускаемых ими скриптов?
]]>