Где heck является mod_login? (Joomla)
CERT имеет документ Шаги для Восстановления с UNIX или Системного Компромисса NT, который хорош. Определенные технические детали этого документа несколько устарели, но много общих рекомендаций все еще непосредственно применяется.
Быстрая сводка основных шагов - это.
- Консультируйтесь со своей политикой безопасности или управлением.
- Получите контроль (выведите компьютер из эксплуатации),
- Проанализируйте проникновение, получите журналы, изобразите то, что пошло не так, как надо
- Материал восстановления
- Установите чистую версию своей операционной системы!!! Если система была поставлена под угрозу, Вы не можете доверять ему, период.
- Системы обновления, таким образом, этого не может произойти снова
- Операции резюме
- Обновите свою политику для будущего и документа
Я хотел бы конкретно указать на Вас на раздел E.1.
E.1. Следует иметь в виду, что, если машина поставлена под угрозу, что-либо в той системе, возможно, было изменено, включая ядро, двоичные файлы, файлы данных, выполнив процессы и память. В целом единственный способ положить, что машина лишена бэкдоров и модификаций злоумышленника, состоит в том, чтобы переустановить работу
Если у Вас уже нет системы на месте как растяжка нет никакого возможного способа для Вас быть на 100% уверенным, что Вы очистили систему.