root@demo:~/tmp# date Wed May 21 14:25:47 MSK 2014 root@demo:~/tmp# rm /etc/localtime root@demo:~/tmp# ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime root@demo:~/tmp# date Wed May 21 12:27:10 CEST 2014 root@demo:~/tmp# locale-gen de_DE.UTF-8
root@demo:~/tmp# date Wed May 21 14:25:47 MSK 2014 root@demo:~/tmp# rm /etc/localtime root@demo:~/tmp# ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime root@demo:~/tmp# date Wed May 21 12:27:10 CEST 2014 root@demo:~/tmp# locale-gen de_DE.UTF-8
Was bei mir wirklich viel gebracht hat ist die Cache Folder in der Server Ram zu legen. via SSH mount tmpfs /var/www/var/cache -t tmpfs -o size=64m mount tmpfs /var/www/var/session -t tmpfs -o size=64m mit der Größe bin ich auch nicht sicher werde es mal mit deutliche mehr versuchen.
meist werden base64 verwendet für Schadscripte, um diese zu finden kann man folgendes machen unter der ssh. find . -name „*.php“ -exec grep „base64“ ‚{}‘ \; -print &> b64-detections.txt find . -name „*.php“ -exec grep „eval“ ‚{}‘ \; -print &> eval-detections.txt es werden 2 Dateien erstellt. bitte brachen das es natürlich auch eine ander …
Wenn ein PHP Script Spam versendet kann man es über Qmail aufspüren. 1 Mail Mail wrapper erzeugen und Dateirechte setzen Rechte “a+x” touch /var/qmail/bin/sendmail-wrapper chmod a+x /var/qmail/bin/sendmail-wrapper nano /var/qmail/bin/sendmail-wrapper in die sendmail-wrapper folgenden Inhalt einfügen #!/bin/sh (echo X-Additional-Header: $PWD ;cat) | tee -a /var/tmp/mail.send|/var/qmail/bin/sendmail-qmail “$@” Danach erzeugen Sie im “var/tmp” Verzeichnis eine Logdatei namens „mail.send“ …
Restart Apache Wie kann ich starten / stoppen oder starten Sie Apache web sever via SSH (Secure Shell) unter Linux oder UNIX-Betriebssystemen? /etc/init.d/apache2 restart /etc/init.d/apache2 stop /etc/init.d/apache2 start # CentOS service httpd restart service httpd stop service httpd start Parallels Plesk /etc/rc.d/init.d/psa stopall /etc/rc.d/init.d/psa start Mysql Server /etc/init.d/mysqld start /etc/init.d/mysqld stop /etc/init.d/mysqld restart # …