qual site está vulneravel ?

daemoncesar
(usa Outra)

Enviado em 01/12/2019 - 12:47h

Tenho um servidor WHM/CPANEL.
Gostaria de descobrir qual site esta enviando arquivos no diretório /TMP.
Estão enviando exploit com usuário nobody.

danniel-lara
(usa Fedora)

Enviado em 02/12/2019 - 13:38h

vai ter que ver nos logs e verificar as permissões nos diretório

daemoncesar
(usa Outra)

Enviado em 02/12/2019 - 16:24h

Complicado, por mim eu tirava a permissao dos comando de "transferencia" como wget/curl etc..

Mas tirando isso acho que prejudica as atualizações do WHM/CPANEL.