Re: Re: hack serveru (spam zombie?)

[Cizek.Milan]

Ahoj,

> Remountni /tmp s noexec volbou a prelez logy apache.

tohle zabralo, alespoň se ten proces opakovaně nespouštěl.

> grep -ir include /var/log/apache
> grep -ir =http:  /var/log/apache

> a deravy php skript musis mat za chvilku identifikovany.

Tak to se mi nedaří. Kde přesně hledat? Access nebo error logy? Tak jako tak tam nevidím nic divného. :-(

Milan