Como detectar e remover link suspeito no cPanel

Antoniio1 · 09/10/2019

Hola, buenas. Hay manera de conocer la ubicación de un link dentro de mis archivos desde el cpanel?, google detectó un virus en mi página y dice que necesito eliminarla, me envió este link, ice que es el problema (http://wowreality.info/page.js?wm=gr) pero no lo encuentro, lo busqué en los archivos desde el administrador de archivos pero son demasiados, hay otra manera de encontrarlo directo y eliminarlo?

Saludos.

jmdoren · 09/10/2019

Si tienes acceso a la línea de comandos usa el comando grep

grep man page

Manual Page for grep

linuxcommand.org

Antoniio1 · 09/10/2019

Esa solución sirve para servidores compartidos?

jmdoren · 09/10/2019

Sí, si tienes acceso a la línea de comandos. Normalmente te la dan en una jaula que te permite entrar sólo a tus directorios. Yo uso hostgator principalmente y tengo acceso

Antoniio1 · 09/10/2019

Creo que GoDaddy no me lo permite, quizá solo un servidor dedicado. Me aparece el siguiente error:

"Shell access is not enabled on your account!. If you need shell access please contact support."

jmdoren · 09/10/2019

lo otro es desargar el sitio a tu computador y buscar ahí con las heramientas de windows ( si es eso lo que usas )

Antoniio1 · 09/10/2019

jmdoren disse:
lo otro es desargar el sitio a tu computador y buscar ahí con las heramientas de windows ( si es eso lo que usas )

Osea, descargar lo archivos por ftp? y cómo me conecto por consola?

jmdoren · 09/10/2019

Bájalos con ftp y en windows usas la lupa de buscar

Antoniio1 · 09/10/2019

Lo entiendo, pero ahí cómo puedo ingresar el archivo de la clave de ssh que descargué en el cpanel?, simplemente abro el cmd?, me pierdo en ese aspecto, la ip del servidor ya no será la misma,

Sommera · 10/10/2019

@Antoniio1 Veo que manejas Wordpress, hay un plugin que se llama 'String locator', prueba añadiendo la URL ahí a ver si te desglosa donde se encuentra (archivo y linea de código).

Antoniio1 · 10/10/2019

Sommera disse:
@Antoniio1 Veo que manejas Wordpress, hay un plugin que se llama 'String locator', prueba añadiendo la URL ahí a ver si te desglosa donde se encuentra (archivo y linea de código).

Hola, gracias por responder. El problema es que el virus me lo detectaron en varias páginas, en distintos dominios, osea que el virus debe estar en el servidor, aún así funciona ?

moiseseccam · 10/10/2019

Si solo tienes panel, haz que cargue todo y le das un Control + F y buscas el nombre del virus y lo editas o eliminas la linea maliciosa.

Antoniio1 · 10/10/2019

camcito76 disse:
Si solo tienes panel, haz que cargue todo y le das un Control + F y buscas el nombre del virus y lo editas o eliminas la linea maliciosa.

Cómo que cargue todo?

Sommera · 10/10/2019

Antoniio1 disse:
Hola, gracias por responder. El problema es que el virus me lo detectaron en varias páginas, en distintos dominios, osea que el virus debe estar en el servidor, aún así funciona ?

No te lo puedo asegurar, pero es una opcion... no toma ni 5 minutos descargar el plugin desde el panel Wordpress, activar y pegar la URL...

Tal vez haya sido un plugin o theme nulled que te infecto.

Antoniio1 · 10/10/2019

Hola, ya pude acceder con SSH Access (no lo tenía activado en el servidor)
usando este comando: grep -iR http://wowreality.info/page.js?wm=gr *

Puedo encontrar la ubicación de ese archivo correcto?, no estoy seguro

Antoniio1 · 10/10/2019

O quizá algo así: find . -type f -name "http://wowreality.info/page.js?wm=gr " -exec rm -rf {} \;

Sommera · 10/10/2019

Otra alternativa, es que descargues el software 'Xenu', pongas la URL de tu sitio, y lo que hace es hurgar encontrando todos los enlaces internos y salientes del dominio que agregues, una vez detectado, te dirá donde esta.

Antoniio1 · 10/10/2019

Hola, ya puse el link del sitio y me aparecen varios enlaces en rojo pero ninguno son el link que busco

Antoniio1 · 10/10/2019

Y si bajo todos los archivos de los sitios de mi server por ftp y busco los links con sublime y los elimino así?, será buena opción?

Como detectar e remover link suspeito no cPanel

Antoniio1

jmdoren

grep man page

Antoniio1

jmdoren

Antoniio1

jmdoren

Antoniio1

jmdoren

Antoniio1

Sommera

Antoniio1

moiseseccam

Antoniio1

Sommera

Antoniio1

Antoniio1

Sommera

Antoniio1

Antoniio1

Tópicos similares