We are in the process of migrating this forum. A new space will be available soon. We are sorry for the inconvenience.

Se me genera un script en un dominio que manda spam


alvaroag
25/08/2016, 15:29
Hola. Una de dos; o bien tienes un programa corriendo en el servidor que está generando esos archivos constantemente, o bien alguien está accediendo y dejándolos ahí. Puedo hacer un análisis y ver una solución, agrégame a Skype para conversar sobre eso.

rafamontes1984
25/08/2016, 09:41
Buenos dias a todos. Tengo un problema grave. En uno de los dominios de mi servidor dedicado, se me crea cada dia un fichero php que se dedica a mandar spam con textos pornograficos desde cuentas de correo de ese dominio, pero cuentas que no existen. El fichero unas veces se llama sql.php, otras db.php, y nombres asi. Es una instalacion de wordpress, y va apareciendo en carpetas distintas del wordpress. Su contenido es basicamente texto encriptado. Solo tienen un poco de texto en comun, que es el que utilizo en un cron que he hecho, que busca ese texto con grep en la carpeta de la web y borra los archivos cada minuto.
Pero realmente lo que me gustaria es poder parar esto, y no tener que ejecutar cada minuto ese cron. Alguien sabe como puedo pararlo? He pasado el clamav y no detecta nada, por supuesto he cambiado contraseñas, he hecho una instalacion nueva del wordpress de ese dominio, tengo instalados el fail2ban, modsecurity, ... Ya no se que mas hacer