Por que tengo estas carpetas en mi VPS?

djfumon · 26 Dic 2015

Hola buenas,

alguien sabe por que tengo tantas carpetas que nose por que estan ahi, en la carpeta html de mi vps?

gracias.

visitardubai · 26 Dic 2015

Te abran hackeado ?

djfumon · 26 Dic 2015

visitardubai dijo:
Te abran hackeado ?

Eso estoy pensando, hoy me he levantado y tenia la web caida, error de mysql. he apagado y encendido el VPS y ya funciona.

Envie un mensaje a DigitalOcean diciendoles que por que estaba caida mi web.

Y me han dicho que tengo 2 opciones:

1.- comprar 1 vps mas grande. Tengo uno de 1GB.

2.- instalar mysqltuner para optimizar la mysql.

nose que hacer la verdad, nose si es por que lo tengo hackeado o es que realmente necesito un vps mas grande.

LeoSeller · 26 Dic 2015

A ver ... Primero todas las carpetas que tienes en HTML o las crea el dueño del vps manualmente o alguna app que instalas como blogs wpress etc etc o bien te hackearon como ya te han comentado.

Lo de tener un vps mas grande antes de que compres te sugiero que instales htop para veas mas graficado el uso del vcpu y la vram y puedas medir el rendimiento de tu vps... Si ves que los recursos de vhardware siempre estan al 90% pues algo amda raro... O tu web esta sobrecargando el vps con mucho trafico o o en general el vps esta al explotar con tantas apps y encima el trafico web....

Ahora para que los servicios dejen de duncionar una o se crashean solos por errores o dos cuando el uso del vcpu lllega al 100% los services empiezan a apagarse por si solos para evitar se quede frizado el os.. En Windows la pc se nos pone leeeenta pero las app no se cierran solas y la pc sigue lenta pero en linux se auto cierran las app para evitar se frize el os...

Ahora cual de todas las anteriores te queda mirar a ti o contratar sys admin para te ayuden...

Consejo😛ara empezar a mirar ai te han hackeado en la consola has un last ahi veras las ultimas conexiones y desde que ip se han conectado en caso te hayan hackeado... Pero si ek hack lo han hecho por web jamas veras ahi el acceso sino tu web o una de las que ahi tengas ha de estar infectada o tiene backdoor suerte y nos comentas😛irate:😛irate:

djfumon · 26 Dic 2015

maxpaynecu dijo:
A ver ... Primero todas las carpetas que tienes en HTML o las crea el dueño del vps manualmente o alguna app que instalas como blogs wpress etc etc o bien te hackearon como ya te han comentado.

Lo de tener un vps mas grande antes de que compres te sugiero que instales htop para veas mas graficado el uso del vcpu y la vram y puedas medir el rendimiento de tu vps... Si ves que los recursos de vhardware siempre estan al 90% pues algo amda raro... O tu web esta sobrecargando el vps con mucho trafico o o en general el vps esta al explotar con tantas apps y encima el trafico web....

Ahora para que los servicios dejen de duncionar una o se crashean solos por errores o dos cuando el uso del vcpu lllega al 100% los services empiezan a apagarse por si solos para evitar se quede frizado el os.. En Windows la pc se nos pone leeeenta pero las app no se cierran solas y la pc sigue lenta pero en linux se auto cierran las app para evitar se frize el os...

Ahora cual de todas las anteriores te queda mirar a ti o contratar sys admin para te ayuden...

Consejo😛ara empezar a mirar ai te han hackeado en la consola has un last ahi veras las ultimas conexiones y desde que ip se han conectado en caso te hayan hackeado... Pero si ek hack lo han hecho por web jamas veras ahi el acceso sino tu web o una de las que ahi tengas ha de estar infectada o tiene backdoor suerte y nos comentas😛irate:😛irate:

Hola compañero,

gracias por tu respuesta.

Ahora acabo de hacer un last en la consola, las 2 ips que aparecen son mias.

Las carpetas las estoy intentando borrar todas las que nose por que estan ahi, ya que solo tengo instalado WP y esas carpetas que yo sepa no tienen nada que ver con WP, tienen nombres muy raros y dentro de ellas tambien tienen archivos muy raros que nunca habia visto. tambien he hecho un backup por si acaso borro algo que no deba borrar.

Las carpetas misteriosas todas tienen archivos como estos....

Voy a buscar informacion sobre como instalar htop. La web ha tenido ayer casi 300 online segun whos.amung, nose si el VPS de 1GB RAM y 30GB de disco es suficiente.

Es cierto que estube instalando en mi WP algunos themes y plugins nulled, estos ahora los he desactivado y borrado. Ahora tengo un theme que compre.

Espero poder solucionarlo y que mi sitio no se vuelva a caer, y no aparezcan mas carpetas misteriosas.

Ahora me acaban de decir los de DigitalOcean esto:

Normalmente, cuando mysql deja de funcionar se debe a que el servidor está fuera de memoria. Puesto que usted reiniciando el servidor a conseguido hacer funcionar de nuevo, esto indicaría que se trata de un problema de memoria.

saludos y gracias de nuevo.

CenturiHost · 26 Dic 2015

Lo mejor esque preguntes a tu proveedor para cerciorarte.

LeoSeller · 26 Dic 2015

djfumon dijo:
Hola compañero,

gracias por tu respuesta.

Ahora acabo de hacer un last en la consola, las 2 ips que aparecen son mias.

Las carpetas las estoy intentando borrar todas las que nose por que estan ahi, ya que solo tengo instalado WP y esas carpetas que yo sepa no tienen nada que ver con WP, tienen nombres muy raros y dentro de ellas tambien tienen archivos muy raros que nunca habia visto. tambien he hecho un backup por si acaso borro algo que no deba borrar.

Las carpetas misteriosas todas tienen archivos como estos....

Ver el archivo adjunto 67975

Voy a buscar informacion sobre como instalar htop. La web ha tenido ayer casi 300 online segun whos.amung, nose si el VPS de 1GB RAM y 30GB de disco es suficiente.

Es cierto que estube instalando en mi WP algunos themes y plugins nulled, estos ahora los he desactivado y borrado. Ahora tengo un theme que compre.

Espero poder solucionarlo y que mi sitio no se vuelva a caer, y no aparezcan mas carpetas misteriosas.

Ahora me acaban de decir los de DigitalOcean esto:

Normalmente, cuando mysql deja de funcionar se debe a que el servidor está fuera de memoria. Puesto que usted reiniciando el servidor a conseguido hacer funcionar de nuevo, esto indicaría que se trata de un problema de memoria.

saludos y gracias de nuevo.

Si ellos tienen razon en lo que dicen....

Es lo que yo te comentaba ahora si no consigues ver en que hora del dia se satura el vserver entonces te recomiendo instales y configures nagios para monitorize el server los procesos la ram y cpu..... Es un trabajo tedioso pero va a valer la pena porque te va a enviar in mail cada ves que los servicios que monitoreas se sobrecargan o dejan de funcionar esto te va a avizar cuando este critico o normal saludos y suerte

djfumon · 26 Dic 2015

maxpaynecu dijo:
Si ellos tienen razon en lo que dicen....

Es lo que yo te comentaba ahora si no consigues ver en que hora del dia se satura el vserver entonces te recomiendo instales y configures nagios para monitorize el server los procesos la ram y cpu..... Es un trabajo tedioso pero va a valer la pena porque te va a enviar in mail cada ves que los servicios que monitoreas se sobrecargan o dejan de funcionar esto te va a avizar cuando este critico o normal saludos y suerte

Hola,

gracias pero creo que tendre que contratar un sysadmin para que lo optimize al maximo y eso.

saludos y gracias por tu ayuda.

SrMendez · 28 Dic 2015

djfumon dijo:
Hola,

gracias pero creo que tendre que contratar un sysadmin para que lo optimize al maximo y eso.

saludos y gracias por tu ayuda.

yo creo que puede ser logs, registros que genera tu sitio web o algún servicio instalado en tu servidor. si el contenido html que se encuentra en esos archivos no contiene nada raro entonces simplemente puede ser eso, ya luego nos comentas como te fue en la solución del problema :encouragement:

webtech · 29 Dic 2015

Me suena a un ataque. Ningún log del sistema o servicios genera archivos.html de esa forma. He visto ese tipo de problemas antes y 99% de las veces son archivos creados por algún tipo de malware/virus.

Un saludo,

Usuario eliminado 34503 · 29 Dic 2015

webtech dijo:
Me suena a un ataque. Ningún log del sistema o servicios genera archivos.html de esa forma. He visto ese tipo de problemas antes y 99% de las veces son archivos creados por algún tipo de malware/virus.

Un saludo,

Concuerdo, es mas hasta es preocupante que alguien que ofrece servicios de administración halla dicho que puede ser los logs ...

En fin

djfumon dijo:
Hola,

gracias pero creo que tendre que contratar un sysadmin para que lo optimize al maximo y eso.

saludos y gracias por tu ayuda.

Y si, en digitalocean no te queda otra , ya que ellos te dan soporte por el VPS no por el software.

Si te interesa yo brindo el servicio , lo que te puedo ofrecer es crearte un droplet desde cero con ISPConfig 3 optimizado para Wordpress o el CMS que uses, quedan muy bien :encouragement: . También brindo el managed mensual.

Fuera de eso, volviendo a tu problema , borra todas las carpetas que no sean la de tu web . Luego verifica que no tengas mal los permisos. La carpeta html o public_html debe tener los permisos en 750 . Si la tenes en 777 ahi tenes la causa de este problema. si los permisos estan bien, la infección pudo venir por alguna vulnerabilidad de tu web. En ese caso hay que revisarla

SrMendez · 29 Dic 2015

Sergio Gardeazabal dijo:
Concuerdo, es mas hasta es preocupante que alguien que ofrece servicios de administración halla dicho que puede ser los logs ...

En fin

Y si, en digitalocean no te queda otra , ya que ellos te dan soporte por el VPS no por el software.

Si te interesa yo brindo el servicio , lo que te puedo ofrecer es crearte un droplet desde cero con ISPConfig 3 optimizado para Wordpress o el CMS que uses, quedan muy bien :encouragement: . También brindo el managed mensual.

Fuera de eso, volviendo a tu problema , borra todas las carpetas que no sean la de tu web . Luego verifica que no tengas mal los permisos. La carpeta html o public_html debe tener los permisos en 750 . Si la tenes en 777 ahi tenes la causa de este problema. si los permisos estan bien, la infección pudo venir por alguna vulnerabilidad de tu web. En ese caso hay que revisarla

yo no sé si te lo encuentras preocupante pero yo ya he tenido casos de que es un simple registro de logs en html, por eso fue que comente lo antes dicho no por quererlo comentar pero también no cabe pensar que puede ser algún tipo de ataque :encouragement:

estudiseno · 29 Dic 2015

Hola,
Aparentemente parece hackeo pero plugins de caché pueden crear ficheros html (nunca he visto tantos)

Nosotros llevamos años usando monit y te sugerimos que lo instales y optimices para tu servidor y monitorizar apache y MySQL. Además que con reglas sencillas puedes limitar el máximo de memoria por servicio y levantarlos si estos caen.

webtech · 31 Dic 2015

No se peleen chicos, es raro que sean logs, pero quizás si, todo depende de cómo estuvieran configurados (guardar en el .html --algo muy raro-- o no) Lo cierto es que djfumon necesita alguien que haga una auditoría de seguridad y lo asesore en cuanto administración del sistema.

Un saludo,

Por que tengo estas carpetas en mi VPS?

djfumon

visitardubai

djfumon

LeoSeller

djfumon

CenturiHost

LeoSeller

djfumon

SrMendez

webtech

Usuario eliminado 34503

SrMendez

estudiseno

webtech

Temas similares