hola,
tengo una web y me he encontrado este archivo,r57shell.php, subido a la carpeta de fotos.
He estado buscando informacion, y al parecer crea una shell en mi maquina y por tanto ha podido hacer lo que ha querido con las bd y servicios....
Alguien me puede explicar como actua exactamente el r57shell y que puede hacer?
Y me pueden decir como han conseguido subir este archivo al servidor o como puedo evitar que me lo vuelvan a hacer?
Gracias por la ayuda y salu2.

tal y como indica el nombre es una shell en  php.

Vigila el directorio tmp no esté lleno de porqueria.....

Para evitar este tipo de ataques debes revisar tus logs del Apache en busca de este fichero (r57shell.php) y asegurar los php de ataques FI (Remote File Inclusion) y PHP Remote Command Execution.

Para empezar deshabilita ciertas funciones del PHP que no uses:


Evitar inyección de SQL en PHP
http://foro.elhacker.net/index.php/topic,32862.0.html

Fallos de seguridad en Php
http://foro.elhacker.net/index.php/topic,102506.0.html

como evitar un atake rfi a mi web ??
http://foro.elhacker.net/index.php/topic,110093.0.html

Shell's en php
http://foro.elhacker.net/index.php/topic,83573.0.html