История изменений
Исправление svr4, (текущая версия) :
Чаще всего заливают через дырявый сайт на вротпрессе/жумле/etc.
Если у тебя там есть вебсервер - ищи php c99 shell, как в логах, так и просто find /гдетамутебявеб/ -name «*.php» -exec grep -l c99 {} \;
Если лень сношатся с выдачей грепа - поставь clamav и опять же натрави на директорию с сайтами, он это говно хорошо опознаёт.
Исходная версия svr4, :
Чаще всего заливают через дырявый сайт на вротпрессе/жумле/etc.
Если у тебя там есть вебсервер - ищи php c99 shell, как в логах, так и просто find /гдетамутебявеб/ -name «*.php» -exec grep -l c99 {} \;