CryptoPHP sunucunuzdaki web sitelerinde Crypto virüs taraması yapabilen ve bu virüsleri tespit ederek silmenizi kolaylaştıran bir antivirüs yazılımıdır diyebiliriz. Bu makalemizde Linux sunucunuzda nasıl tarama yapabileceğinizi ve bulduğunuz virüsleri silebileceğinizi anlatacağız. Bu işlemi yalnızca fiziksel sunucu, vps veya vds sahipleri gerçekleştirebilirler.

Bu makalede yer alan CryptoPHP kurulumunu tüm Linux VPS veya VDS paketlerinde gerçekleştirebilirsiniz!

CryptoPHP github üzerinden çekiyoruz. SSH üzerinden aşağıdaki komutları yürütelim ;

wget https://raw.githubusercontent.com/fox-it/cryptophp/master/scripts/check_filesystem.py
chmod +x check_filesystem.py

cpanel, directadmin gibi web panellerde web içeriklerinin barındığı dizin /home dur. Biz de bu dizini aşağıdaki komut ile taratıyoruz ;

./check_filesystem.py /home

Tarama sonrası tarama yaptığımız sunucuda herhangi bir Crypto virüs içeriğine rastlanmadı ;

 

 

Eğer rastlanmış olsa idi aşağıdakine benzer bir çıktı görecektiniz ;

[root@uzmantescil ~]# ./check_filesystem.py /home
File matching patterns: ['*.png', '*.gif', '*.jpg', '*.bmp']
Recursively scanning directory: /home
/home/kullanici/public_html/wp-content/themes/twentyfifteen/images/icon.png: CRYPTOPHP DETECTED! (version: 0.2)
/home/kullanici/public_html/wp-content/plugins/akismet/images/icon.png: CRYPTOPHP DETECTED! (version: 0.2)

Bulduğunuz virüslü Crypto dosyaları aşağıdaki gibi rm komutu ile silebilirsiniz ;


rm -rf /home/kullanici/public_html/wp-content/themes/twentyfifteen/images/icon.png
rm -rf /home/kullanici/public_html/wp-content/plugins/akismet/images/icon.png