Корисний "ХАК"

Debian Linux (только для Apache 1.3.x):

apt-get install libapache-mod-dosevasive

Или же вы можете скачать архив с сайта:
http://www.zdziarski.com/projects/mod_evasive/
Распаковываете архив

tar zxvf mod_dosevasive_1.10.tar.gz

cd mod_dosevasive

Більше »

Заходим на сервер по средством SSH и выполняем следующие команды

cd /usr/src/

В браузере открываем сайт разработчика http://www.phpshield.com/loaders/
Надеюсь вы знаете какая у вас система установлена :), выбираем файл и копируем ссылку в буфер под
свою ОС Linux (например просто Linux 32-bit)

Качаем архив с помощью команды wget

wget http://www.phpshield.com/loaders/ixed4.lin.x86-32.zip

Распаковываем

tar zxvf ixed4.lin.x86-32.zip

Смотрим на распакованные файлы

ls

ixed.4.3.lin
…
ixed.5.2.lin
ixed.5.2ts.lin
ixed.5.3.lin
ixed.5.3ts.lin

Більше »

grep -rl ‘text’ /var/www/
– ищем файлы, в которых имеется ‘text’

grep -rl ‘text’ ./
– то же, но в текущей категории..

find /var/named/ -type f -exec grep “MX” {} ; -print | grep named
(имя файла и найденный текст)

find . -name «*.*htm*» -exec grep -i «iframe» {} ; -print | less
ищем iframe (файлы, перезаписанные вирусом).

Массовый поиск и замена в файлах:

sed -i~ “s/search text/replace text/g” index.php
i~ – флаг, указывающий на то, что оригинальный файл будет сохранен как file.ext~
g – заменяем не только первое вхождение

поиск и замена в нескольких файлах с использованием perl
perl -pi~ -e ’s/foo/bar/’ [files]

sed -i~ “s/