Как запретить запуск скрипта с папки?

Question

[Юрий Щеголихин]

У меня постоянно из папки
26534 ? Sl 136:08 /var/www/pravfelon/data/bin-tmp/phpkfeIDj_7o4pm6h2hxpljzo2 -c /var/www/pravfelon/data/bin-tmp/phpkfeIDj.c

Происходит запуск скрипта, который грузит систему.
Я удаляю постоянно эти файлы из папки.

Как можно запретить писаться в эту папку скрипты?
Удалить вообще можно папку /var/www/pravfelon/data/bin-tmp/
или она нужна?

Подскажите, кто значет, как бороться с этим вирусом?

Comments

[archelon]

качайте айболита: https://revisium.com/ai/
вычищайте заразу.

Answer 1

[GavriKos]

Ну порежьте права папке. Заодно посмотрите кто владелец скрипта и от чьего имени он запущен - может пора менять пароли.

Comments

[Юрий Щеголихин]

я знаю от какого пользователя запускается, я уже менял пароли раз 20ать...
мучаюсь уже полгода(((( ежедневно проверяю запуск скрипта(((
а как порезать права? сейчас стоит на папку
/var/www/pravfelon/data/bin-tmp/
700 права....

[GavriKos]

Юрий Щеголихин, Ну так а не от имени владельца ли скрипт запускается? В общем - нужно больше подробностей. А еще - почистите теги - потому что вебразработка тут ни при чем. Администрирование, юникс - вот что вам надо.

[Юрий Щеголихин]

GavriKos, от имени владельца папки
эта папка нужна? может удалить её?
ведь есть папка tmp
а эта bin-tmp

[GavriKos]

Юрий Щеголихин, удаление может ничего не дать. Потому что если скрипт может действовать от имени владельца - то проблему надо решать комплексно. Тут нужен спец по безопасности никсов.

Answer 2

[Виктор Таран]

Знакомый вирус однако ;)
Майнит по тихой.
пока удаляешь вирус можно и так.
Проверь так

ps axu | grep  /var/www/pravfelon/data/bin-tmp/ -| grep php | awk {'print $2'}

Сдох процесс ?
Если да закидывай в cron

*/5 * * * * /bin/kill -9 $( ps axu | grep  /var/www/pravfelon/data/bin-tmp/ -| grep php | awk {'print $2'})

И лечи сайты ;)