Un virus subio al servidor, como restauro la cuenta a ceros???

terry_web · #1 (**permalink**) 11/11/2009, 16:10

Hola a todos, resulta que tengo un problema terrible, mi equipo se infecto con el virus "qtplugin" y este logro subirse a mi servidor a dos cuentas (o a dos dominios) yo no me di cuenta hasta que el cliente me reclamo, al entrar en la pagina nod32 me dice:

ha sido bloqueada la dirreccion remota.
URL:
"superkahn.rus:8080/index.php"
Dirreccion IP:
94.75.198.241:8080

Con todo lo anterior tengo dos preguntas y son:

1. Como restauro la cuenta del dominio a ceros??, es decir como si acabara de crear la cuenta en el WHM para volver a subir los archivos, (pues no la borro y la vuelvo a crear debido a que genera unos problemas en los dns)

2. Que recomendaciones o comentarios me pueden dar???

Muchas gracias a todos

jmtwl · #2 (**permalink**) 11/11/2009, 16:12

Modo paranoico OFF: Simplemente en la opción Restore Backups dentro de la categoría Backups.

Modo paranoico ON y responsable: Restaura la cuenta y haz una auditoría de seguridad COMPLETA. Para esto, contrata a un administrador de sistemas o pide a tu proveedor que lo haga por tí si tienes un servidor manejado.

terry_web · #3 (**permalink**) 11/11/2009, 16:32

Gracias amigo "jmtwl", por tu respuesta tan rapida, respecto a ella tengo una duda:

No quiero restaurar una copia de seguridad, quiero formatear la cuenta, que se borre todo como si fuera recien creada en el WHM y en ese momento via ftp vuelvo a subir los archivos de la pagina al servidor.

Como lo logro???

Muchas gracias

PeruClic · #4 (**permalink**) 11/11/2009, 16:33

si es servidor dedicado esta bajo tu responsabilidad, investigar y ver la seguridad de tus clientes, cuando subes un virus externo, vi que solo se modifica y agrega unas lineas extrañas en tus archivos, basta con subir de nuevo los archivos o modificarlos uno a uno quitando las lineas extrañas que las veras en la parte de abajo, cambiar todos los pass e investigar como mejorar la seguridad de tu servidor, eso si no tienes la opcion restore backups que es la mas sencilla,

si estas en un servidor compartido, pues pidele a tu proveedor que lo haga por ti, que es un proceso sencillisomo

saludos

PeruClic · #5 (**permalink**) 11/11/2009, 16:34

que panel de control tienes? si es WHM, pues basta con ir a terminate an account y eliminas todo registro del dominio y create a new account para crearla desde cero

jmtwl · #6 (**permalink**) 11/11/2009, 16:35

PeruClic te ha respondido lo que puedes hacer. Si es dedicado la opción Restore Accounts es la correcta. Primero borras las cuenta y luego la restauras.

Eso sí, asegúrate que tengas activado los backups y que la cuenta está disponible para ser restaurada antes de borrarla...

terry_web · #7 (**permalink**) 11/11/2009, 16:56

Cita:

Iniciado por PeruClic

que panel de control tienes? si es WHM, pues basta con ir a terminate an account y eliminas todo registro del dominio y create a new account para crearla desde cero

Gracias por las respuestas tan rapidas.
Tengo WHM, esta solucion de terminar la cuenta y volverla a crear la utilize en el pasado con un dominio distinto y resulta que en los dns pasa algo y no la deja crear nuevamente, solo seleccione la cuenta a eliminar y espere, contento por que pense que las cosas van bien la volvi a crear y error en los dns, y la solucion para volverla a crear fue con el soporte del servidor pero casi tres semanas despues, por tal motivo no hize eso, me imagino que no borre la cuenta correctamente. de que forma se hace bien???

Por otro lado, "Starter Reseler Plan" es el servicio que tenemos contratado pero el soporte es eterno y en ingles

PeruClic · #8 (**permalink**) 11/11/2009, 17:07

no que va, ese proceso que pides es sencillisimo y no deberia porque complicarse, el servidor a de estar mal, en caso lo desees puedo ayudarte a ver que pasa con todo gusto, claro no se probaria con tu cuenta sino creando una nueva para no afectar tus cuentas

saludos

jmtwl · #9 (**permalink**) 11/11/2009, 17:09

Claro, el problema es que tienes un reseller.

Si dices que tu proveedor tarda semanas en contestar entonces es hora de que cambies de proveedor.

terry_web · #10 (**permalink**) 11/11/2009, 17:36

ahh, me disponia a eliminar la cuenta cuando me sale error por falta de espacio en el servidor, que karma, mañana volvere y les digo como me fue.

Muchas gracias

PeruClic · #11 (**permalink**) 11/11/2009, 17:36

yo te sugiero algo sencillo agrega otro dominio q tengas y miralo con http://www.intodns.com tal vez lo peges aca y veamos donde esta el error, si es en tus dns, o en el servidor

saludos

jmtwl · #12 (**permalink**) 11/11/2009, 17:38

Cita:

Iniciado por terry_web

ahh, me disponia a eliminar la cuenta cuando me sale error por falta de espacio en el servidor, que karma, mañana volvere y les digo como me fue.

Muchas gracias

¿Error de falta de espacio en el servidor? ¿Quieres decir que tienen una participación llena y por eso no puedes usar el WHM?

¿O que has superado los recursos asignados en tu reseller?

Hazte un buen favor a tí mismo y a tus clientes: cambia de proveedor.

Julcar · #13 (**permalink**) 11/11/2009, 22:23

Coincido con Jmtwl, con tantos problemas, y un soporte técnico en constante letargo, lo más recomendable es curarse en sano y mudarse de ahi, sé que a veces es molesto, es casi como mudarse de casa, pero hoy es ese problema del virus, quizás en un futuro sea algo peor y lamentarás el mal servicio que te dan.