![]() |
#2 |
Специалист
Регистрация: 02.07.2008
Адрес: Саратов однако
Сообщений: 369
Вес репутации: 219
![]() ![]() ![]() ![]() ![]() |
![]() может grep -rm тогда найти и удалить сначала файлы sape (любые симолы).php
потом sape и любые символы. Кто-то подчищался.
__________________
|
![]() |
![]() |
![]() |
#3 |
Эксперт
Регистрация: 09.05.2009
Сообщений: 1,799
Вес репутации: 334
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
![]() |
![]() |
![]() |
![]() |
#4 |
Специалист
Регистрация: 02.07.2008
Адрес: Саратов однако
Сообщений: 369
Вес репутации: 219
![]() ![]() ![]() ![]() ![]() |
![]() grep -rm означает найти и удалить, а что хотел администратор - не знаю. Если вы смотрели .bash_history в папке пользователя, то эта команда была запущена ни администратором, а пользователем, команды админа обычно хранятся в /root/.bash_history
C вашего поста поставить диагноз тяжело ![]()
__________________
|
![]() |
![]() |
![]() |
#5 |
Администратор
Регистрация: 05.02.2007
Сообщений: 18,405
Вес репутации: 730
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
![]() история телодвижений пользователя в оболочке.
grep - в общем поиск.. долго объяснять... Искали вхождение слова sape сначала в пхпшных файлах, потом во всех. Если ВЫ этого не делали, то сначала поменяйте пароль, а потом спросите хостера, не он ли ... если не он - то глобальная антивирусная зачистка и прочий гемор...
__________________
Читаем ФАК |
![]() |
![]() |
![]() |
#7 |
Администратор
Регистрация: 05.02.2007
Сообщений: 18,405
Вес репутации: 730
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
![]() можно и да... он снова создастся.
А хостеру скажите где сапофайлы лежат, чтоб не мучился ![]()
__________________
Читаем ФАК |
![]() |
![]() |
![]() |
#9 |
Администратор
Регистрация: 05.02.2007
Сообщений: 18,405
Вес репутации: 730
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
![]() правильно испугались.
А хостер - странно себя повел. Он по идее не должен был ходить от ВАШЕГО имени, у него другие ручки есть обычно... Хотя...
__________________
Читаем ФАК |
![]() |
![]() |