Linux - Encontrar link(virus) en servidor y eliminarlo

 
Vista:
Imágen de perfil de Antonio
Val: 5
Ha disminuido su posición en 5 puestos en Linux (en relación al último mes)
Gráfica de Linux

Encontrar link(virus) en servidor y eliminarlo

Publicado por Antonio (3 intervenciones) el 14/10/2019 21:57:46
Hola, buenas. Tengo semanas con este problemas. Google detectó virus en mi servidor (3 links) y no me permite hacer campañas publicitarias por eso. Qué he hecho hasta ahora?, busqué los enlaces manualmente entre todas las carpetas y archivos pero fracasé (hay casi 12 dominios dentro del servidor, por eso no encontré los links). Descargué todo el servidor por ftp (duré 3 días para hacerlo) pero al buscar los links desde sublime me aparece esto:

https://imgur.com/oSdN324

Y cuando entro a esa ruta me aparecen puros números, miles o millones de números que me trabó mi lap.

Entonces, si no funcionó nada de eso para encontrar esos enlaces (porque están, por algo Google los detecta y me dice que los elimine para poder seguir con las campañas). Encontré que se puede hacer mediante acceso ssh, con el comando "grep", ya me conecté, mi duda es, qué hacer, cómo buscar específicamente esos links desde comando y después borrarlos?, alguien sabe cómo puedo hacerlo?, gracias de antemano.

Saludos!.
Valora esta pregunta
Me gusta: Está pregunta es útil y esta claraNo me gusta: Está pregunta no esta clara o no es útil
0
Responder
Imágen de perfil de joel
Val: 302
Oro
Ha mantenido su posición en Linux (en relación al último mes)
Gráfica de Linux

Encontrar link(virus) en servidor y eliminarlo

Publicado por joel (116 intervenciones) el 15/10/2019 10:59:50
Hola Antonio, pero google no te dijo cuales archivos son?? y tampoco de que dominio?

Si solo te dijo que hay virus, desde ssh yo escanearia el disco en busca de virus...
Desde linux, puedes utilizar varios antivirus... yo te recomiendo clamav.
Valora esta respuesta
Me gusta: Está respuesta es útil y esta claraNo me gusta: Está respuesta no esta clara o no es útil
0
Comentar
Imágen de perfil de Antonio
Val: 5
Ha disminuido su posición en 5 puestos en Linux (en relación al último mes)
Gráfica de Linux

Encontrar link(virus) en servidor y eliminarlo

Publicado por Antonio (3 intervenciones) el 15/10/2019 19:25:57
Sí, me dijo que eran estos tres links los que tengo que eliminar:
http://deloplen.com/apu.php?zoneid=2694107
http://pushlaram.com/ntfc.php?p=2694112
http://wowreality.info/page.js?wm=gr

Y ya accedí con ssh al servidor pero no sé qué comandos usar para buscarlos y después eliminarlos, me los detectaron en 3 dominios distitos
Valora esta respuesta
Me gusta: Está respuesta es útil y esta claraNo me gusta: Está respuesta no esta clara o no es útil
0
Comentar
Imágen de perfil de Antonio
Val: 5
Ha disminuido su posición en 5 puestos en Linux (en relación al último mes)
Gráfica de Linux

Encontrar link(virus) en servidor y eliminarlo

Publicado por Antonio (3 intervenciones) el 22/10/2019 01:39:45
Sigo sin poder resolverlo
Valora esta respuesta
Me gusta: Está respuesta es útil y esta claraNo me gusta: Está respuesta no esta clara o no es útil
0
Comentar
Imágen de perfil de joel
Val: 302
Oro
Ha mantenido su posición en Linux (en relación al último mes)
Gráfica de Linux

Encontrar link(virus) en servidor y eliminarlo

Publicado por joel (116 intervenciones) el 23/10/2019 09:12:44
La verdad es que tienes que seguir los códigos de tus paginas... por ejemplo:
http://deloplen.com/apu.php?zoneid=2694107

Revisa el código apu.php y mira que pasa cuando recibe el parámetro zoneid con el id 2694107
Puede ser que sea un archivo físico en el servidor, o puede ser que este dentro de una base de datos.

tendrás que revisar cada archivo haber que es lo que hace con el parámetro recibido.
Valora esta respuesta
Me gusta: Está respuesta es útil y esta claraNo me gusta: Está respuesta no esta clara o no es útil
0
Comentar