Bir vatandas bana telefon ile ulasip serverinin hacklendigini ve serverine bir dosya atilmis oldugunu söyledi. Bu dosyayi nasi silebilecegini sordu. Bu arkadasa önerdigim cözümü sizlerlede paylasmak istedim. servere ssh üzerinden login olmak icin:
Önce putty ssh porgrami indiriyoruz.
Programi aciyoruz ve en üstte adres cubuguna serverinizin ip adresini yaziyoruz port genelde 22'dir
open tikliyoruz ve gelen ms-dos seklinde pencereye ssh kullanici adi root (enter) ssh password giriyoruz enter tikliyoruz. Simdi serverinizin icindesiniz.
ls yazip tikliyoruz ve server sistemindeki tüm dosyalar görüntüleniyor. Bu listeden yabanci klasörü tesbit ettikten sonra rmdir klasöradi diyoruz. klasör dolu silinemiyor uyarisi verirse cd /klasöradi enter tikla
ls diyoruz ve klasördeki tüm dosyalari görüyoruz
rm dosya adi diyoruz ve enter diyoruz. Dosyalar birden fazla ise rm dosyaadi dosyaadi dosyaadi seklinde dosya adlarini girip enter diyoruz ve bu dosyalar siliniyor. Geri dönmek icin cd.. diyoruz ve geri dönüyoruz. Dosyalarini sildigimiz klasörüde silmek icin rmdir klasöradi deyip enter tusluyoruz ve sisteminizden bu zararli dosyalar iceren klasör kaldirilmis oluyor.
$ sudo /etc/init.d/ssh restart diyoruz ve serverimizi yeniden baslatiyoruz