OVH Community, votre nouvel espace communautaire.

serveur héberge un programme php qui attaque les autres serveur pour trouver des mdp


chansseux
04/08/2015, 16h07
Bonjour,

Je sais que mon serveur héberge un programme php qui attaque les autres serveur pour trouver des mdp

Je ne sais pas ou trouver dans les différent site web celui qui a la vérole botnet .

les requettes sont peu nombreuse 1 tous les 1/4H

je suis sur que cela vient d'un site WEB

sudo netstat -ctnp |grep :80 |grep -v -e monserver:80 -e 127.0.0.1:80
tcp 0 22 monserver:42228 31.184.192.250:80 ESTABLISHED 2295/apache2

mais le quel ?

des admins mon prévenu que j'avais fait des requettes en botnet
/furanet/sites/phiero.com/web/htdocs/logs/access:monserver - - [01/Aug/2015:17:59:07 +0200] "POST /wp-login.php HTTP/1.1" 200 3127 "-" "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"


une idée ?

A+