Virus en mi VPS de OVH

AdultWebmaster · 5 May 2016

Hola amigos, hace unos 3 meses ya tengo mi propio vps pague para que lo instalen y me migren todo y solo he tenido una caída en la cual tuve que pagar para que alguien quien me levante el VPS, como sabrán por costos no siempre puedo pagar un sysadmin, y actualmente tengo unos virus en el VPS, quisiera saber como borrarlos, o algún plugin para CPANEL WHM que me mantenga protegido de cualquier ataque o virus.
esto me sale en un plugin que me instalaron en el VPS:

Espero me puedan ayudar, Gracias

umax · 5 May 2016

Hola,

Como se llama ese plugin?? da más datos para poder ayudarte

hastati · 5 May 2016

creo que los archivo zip que te dice ahi son los que tienen malware bro

umax · 5 May 2016

hazte una copia y borrar de forma manual esa es la solución.

ceibanet · 5 May 2016

los archivos que te menciona son los que tendrias que eliminar. Aunque muchas veces estos scan muestran falsos positivos y podrias terminar eliminando archivos validos. Procura solamente utilizar plugins y temas de creadores con reputacion para evitar descargar malware o spyware.
Puedes considerar eliminar todo tema que no este en uso como tambien todo plugin que no este en uso o que no sea de suma importancia.

SnAFKe · 5 May 2016

Para mi se ha bajado themes y plugins nulled....

Borra esos archivos que pueden estar en /, wp-content/upload, wp-content/plugins .

No creo que sea necesario pero revisa el archivo admin-jax.php si ves algo raro

pandroso · 5 May 2016

Lo. Mejor sería dejar offline tu sitio por un momento , borrar todos los archivos y subir una instalación nueva de los archivos de wp qué apunte a la bd existente y utilizar solo themes qué no sean nulled

pandroso · 5 May 2016

Cuando te infectan por plugins o themes, te crean archivos en los otros directorios de wp

coldheart · 6 May 2016

Revisa bien que no tenga algún backdoor tu plugin o theme que has utilizado, mas si lo has descargado de una pagina alternativa.
Te explico me dedico a la seguridad informática, por ende estoy en varias comunidades y es comun este tipo de practica.
Revisa también que no te allan subido alguna shell, y comprueba puertos y trafico de datos de tu vps, busca flujos de datos fuera de lo común.
Revisa los permisos de tu firewall y por ultimo y lo mas recomendable busca plugins que otros ya allan usado otros usuarios y no hayan tenido problemas si no puedes costearlos :encouragement:

AdultWebmaster · 6 May 2016

coldheart dijo:
Revisa bien que no tenga algún backdoor tu plugin o theme que has utilizado, mas si lo has descargado de una pagina alternativa.
Te explico me dedico a la seguridad informática, por ende estoy en varias comunidades y es comun este tipo de practica.
Revisa también que no te allan subido alguna shell, y comprueba puertos y trafico de datos de tu vps, busca flujos de datos fuera de lo común.
Revisa los permisos de tu firewall y por ultimo y lo mas recomendable busca plugins que otros ya allan usado otros usuarios y no hayan tenido problemas si no puedes costearlos :encouragement:

le mando MP con unas consultas amigo, gracias de antemano