HTTP. Upload

[Nomask]

Утро доброе народ!
ТАкое дело!
Обнаружил в статистике сайта - что по HTTP - было залито 2 мегабайта... Но я только по фтп работаю...
Закралась мысль, что кто то использует мою оболочку в своих целях... кто может подсказать - где мне искать, злоумышленника :) - ?
И, злоумышленник ли, это!?
Может что то другое...

[Useroff]

Аватары на сайте или форуме ?

[Nomask]

на форуме...
толко я не совсем понял...

[Useroff]

толко я не совсем понял...
Пару человек залили аватары, вот и все ;)

[Nomask]

) фух... - отпустило аж :) - а как можно прошерстить (точнее как найти)(если есть) - шелл(чужой) у меня?*

*все равно параноя берет верх :)

[it's my]

я не знаю ваш язык :(
кто залил куда залил, какие интерфейсы:confused:

[Nomask]

я не знаю ваш язык :(
кто залил куда залил, какие интерфейсы:confused:
) я обнаружил что по HTTP - на хост пришло 2 мегабайта трафа - хотя сам только через тотал командер заливаю, и изменяю сайт...
Поетому меня ввело в заблуждение...
И стало интересно, кто или что это может быть.

[Useroff]

Тупо скачай весь сайт на локальную машину и пройдись антивирем.
ClamAv вэб шеллы видет, по крайней мере самые популярные.

[Ponchik]

Useroff, ага... eval(base64) и ничё неувидет шелл, правда капсер такой r57 знает, но evla(base64(base64)) и всё гуд

[Nomask]

Господа! Ponchik - Useroff И все таки :) - что лучше сделать? :)

[Useroff]

Господа! Ponchik - Useroff И все таки - что лучше сделать?
скачай, просканируй на вирусы.
Булка у нас супер умный, так что на всякий провевь на base64

grep -R "base64" ./

[Nomask]

Спасибо Товарисчи :)! - огромноеЁЁЁ!