O log do Apache tem coisas que não reconheço que parecem perigosas

Question

Parece que sua máquina Linux foi comprometida pelo serviço Apache.

Como faço para corrigir isso?

Não existe uma solução simples, pois você precisa investigar todo o seu sistema em busca de possíveis violações.

Aqui estão algumas sugestões gerais:

Atualize o Apache para sua versão mais recente (via apt-get).
Atualize todos os seus pacotes ( sudo apt-get update).
Atualize todos os seus CMS/frameworks da web que estão em uso (verifique se há vulnerabilidades conhecidas).
Faça uma varredura em todo o seu sistema em busca de vulnerabilidades existentes (por exemplo, scanners de malware, antivírus).
Faça uma varredura em todos os seus sites em busca de malwares e arquivos shellcode.
Se você estiver usando PHP:
- Use umVerificador de segurança PHP.
- Use umVerificador de malware para sites baseados em PHP.
Se você estiver usando hospedagem compartilhada, entre em contato com a empresa de hospedagem.
Verifique seu sistema em busca de usuários extras inesperados ( /etc/users) ou arquivos (por exemplo, em /tmp).
Se você confirmou a violação:
- Altere todas as credenciais expostas (chaves de acesso, senhas, etc.).
- Salve todas as evidências caso precise delas (endereços IP, logs, arquivos infectados/malware).
Depois de corrigir seus sistemas, continue monitorando seus registros em busca de qualquer outra atividade suspeita.

Se você não estiver confiante com o acima, entre em contato com a empresa de TI especializada nisso.

Veja também:

Answer 1

Parece que sua máquina Linux foi comprometida pelo serviço Apache.

Como faço para corrigir isso?

Não existe uma solução simples, pois você precisa investigar todo o seu sistema em busca de possíveis violações.

Aqui estão algumas sugestões gerais:

Atualize o Apache para sua versão mais recente (via apt-get).
Atualize todos os seus pacotes ( sudo apt-get update).
Atualize todos os seus CMS/frameworks da web que estão em uso (verifique se há vulnerabilidades conhecidas).
Faça uma varredura em todo o seu sistema em busca de vulnerabilidades existentes (por exemplo, scanners de malware, antivírus).
Faça uma varredura em todos os seus sites em busca de malwares e arquivos shellcode.
Se você estiver usando PHP:
- Use umVerificador de segurança PHP.
- Use umVerificador de malware para sites baseados em PHP.
Se você estiver usando hospedagem compartilhada, entre em contato com a empresa de hospedagem.
Verifique seu sistema em busca de usuários extras inesperados ( /etc/users) ou arquivos (por exemplo, em /tmp).
Se você confirmou a violação:
- Altere todas as credenciais expostas (chaves de acesso, senhas, etc.).
- Salve todas as evidências caso precise delas (endereços IP, logs, arquivos infectados/malware).
Depois de corrigir seus sistemas, continue monitorando seus registros em busca de qualquer outra atividade suspeita.

Se você não estiver confiante com o acima, entre em contato com a empresa de TI especializada nisso.

Veja também:

informação relacionada