Sziasztok!
Olyan problémába futottam, amihez sajnos nem értek eleget. Azt vettem
észre, hogy pár óra után a weblapunk leterhelődik és nagyon lelassul. A
rendszer egy debian 8 x64-es proxmox kvm guest és joomla 1.5.26 -ot futtat.
A weblapos dolgokhoz (joomla cms) sajnos nem értek, ezt őszintén
bevallom az elején.
Komolyabban megvizsgálva az esetet ezt találtam:
http://www.kepfeltoltes.eu/view.php?filename=660weblap_virus.jpg
100%cpu terhelés és egy /tmp alól futó feladat.
A kérdéses fájlt megvizsgálva xmr kriptovalutát "bányászik" cpu
segítségével :)
Ráeresztettem egy clamscan-t a rendszerre és a /tmp helyen kívül sehol
nem találtam vírust vagy kártevőt.
Bebootoltam egy ubuntu-t live módban és innen újból átvizsgáltam a vm
hdd-jét, DE NINCS VÍRUS.
Elindítva a weblapot kb fél napig 1 napig ok, utána megint előjön a
probléma.
Lefrissítettem a komplett os-t/clam-ot mindent a joomlát kivéve.
Sajnos mindig megvan a probléma.
Mit tudok tenni?
Gondolom upgradelni kéne a joomlát??
1.5.26-ot lehet 3.x re frissíteni??
A neten fellelhető infók alapján exploitokat tartalmaz az 1.5.26
joomla>>> Ez lehet a magyarázat
Tipp: máshol is előforduló probléma lehet ez a történet
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
