Uwaga na wirusa

[chrisco]

Dwa dni temu zaliczylem maly atak na moje strony

cholerstwo doczepia do plikow index.* na samym koncu pliku maly kod

<img heigth="1" width="1" border="0" src="https://imgaaa.net/t.php?id=10756">

numer jest oczywisie losowy dla kazdego zainfekowanego pliku

zauwazylem przypadkiem jak mi siadla strona na joomli

wiecej info na :

https://www.sitepoint.com/forums/web-securi...ver-747159.html

pzdr

chrisco

[zgred]

możliwe ze to wina twoja - masz syfa na kompie co podebral hasła do FTPa np z totalcommandera i teraz loguje sie jak popadnie.

[Arkadiusz]

Ten "wirus" działa o 6 lat, więc żadna nowość Powody są zwykle dwa:

1. dziury na komputerze, z którego następują połączenia FTP

2. dziury w skrypcie

Bardzo rzadko (raz na kilkanaście - kilkadziesiąt tysięcy razy) zdarza się, że wina leży po stronie słabych zabezpieczeń hostingu.

[chrisco]

możliwe ze to wina twoja - masz syfa na kompie co podebral hasła do FTPa np z totalcommandera i teraz loguje sie jak popadnie.

Total Comandera nie uzywam od 4 lat, za kazdym logowaniem wprowadzam haslo recznie, nie mam ich nigdzie zapisanych z loginami, przeskanowalem kompa Trojan Removerem i nic nie znalazl, a cholerstwo i tak wlazlo

[dave84]

Hasło nie musi być zapamiętywane, np. sporo ludzi przed nową wersją TC nie zapamiętywało a wirus i tak był.

[chrisco]

sprawa dziwna, to pewnie kolejna odmiana cholerstwa ktore grasowalo z 2 lata temu, problem w tym ze jest jeszcze nie rozpoznawany przez progamy anywirusowe bo w pierwszej fazie doczepia nieinwazyjny kod, ktory tylko wysyla informacje o implementacji kodu zapewne wraz z haslami do ftpa.

uzywam WinSCP - ktos uzywa czegos innego, bardziej pewnego i bezpiecznego?

[Carnagge]

Ja bym na Twoim miejscu sprawdzil templatki jakich uzywasz, bo wlasnie w skorkach (szczegolnie zakodowanych) moga siedziec rozne dziwne rzeczy.

[chrisco]

ok dzieki za info!

obecnie mam przywrocony backup sprzed ataku, pozmieniane hasla ftp i dostep ftp ograniczony do pojedynczego IP to wyjasni sprawe czy atak wynikal z wyciagnietych hasel ftp. Gorzej jak powroci bo wtedy poszukiwanie zrodla bedzie dosc trudne

tak czy siak - uwazajcie jak wspomnialem u mnie pierwszym symptomem byly padniete joomle

pzdr

[ghen]

Ten wirus dopisuje się do pliku najchętniej na komputerze z windowsem, czyli jeszcze przed wgraniem pliku na serwer. Przy połączeniach ftp serwer niejako "dołącza się" i stanowi dla komputera kawałek własnego dysku, więc wirus się dopisze, jeśli będzie ustawione prawo zapisu. Warto po wgraniu plików na serwer ustawić przez shell odpowiednie prawa zapisu, w tym dla plików, których nie zamierzamy aktualizować, wyłączyć zapis przez użytkownika FTP. Poprawia to bezpieczeństwo plików na serwerze, ponieważ system praw stosowany przez systemy uniksowe jest dosyć szczelny i bezpieczny

Podsumowując: wirusy na serwerach linuksowych dogrywają się same tylko z winy użytkowników - trzeba im trochę pomóc mniej lub bardziej świadomie. Samo z siebie nie wlezie. Chyba, że serwer stoi na winzgrozie

[Rademenes]

Żadne dziury....

Pobierałes z internetu jakieś ciekawe programy, najczęściej z warezu to raz.

Uzywasz total commandera, a w nim masz zapisane hasła do swoich ftp.

Z chwilą gdy masz pobrałes wirusa, on automatycznie się na klienta ftp, i podłącza się do twoich stron, dodając kod do każdego pliku index na ftp.

rada?

-nie zapisuj haseł w TC.

-uzywaj Filezilla

-przeskanuj kompa

-zainstaluj nod32

i uważaj.

[mirekm]

-uzywaj Filezilla

Używanie Filezilli z wpisanymi na stałe hasłami daje taki sam efekt jak używanie TC.

[Arkadiusz]

Żadne dziury....

Pobierałes internetu jakieś ciekawe programy, najczęściej z warezu to raz.

I niby zawirusowane programy to nie dziury w zabezpieczeniach komputera?

[chrisco]

no wlasnie jak jest z fillezilla - nie wpisuje hasla na stale ale po zalogowaniu pyta mnie czy "zapamietac haslo dla tej sesji" czyli gdzies to haslo bedzie zapisane

jakich uzywacie programow FTP ktore sa bezpieczne?

[Arkadiusz]

Najbezpieczniej jest nie zapisywać haseł nigdzie poza swoją pamięcią i kartką papieru Do tego możesz spróbować użyć szyfrowania połączenia, jeśli boisz się że ktoś może Ci skraść hasło przy samym połączeniu.

[chrisco]

Najbezpieczniej jest nie zapisywać haseł nigdzie poza swoją pamięcią i kartką papieru Do tego możesz spróbować użyć szyfrowania połączenia, jeśli boisz się że ktoś może Ci skraść hasło przy samym połączeniu.

nigdy nie zapisywalem hasel, zawsze je wprowadzelem za kazdym logowaniem, ale czy np bezpieczne jest uzywanie filezilli kiedy progeam sam zapisuje mi haslo podczas danej sesji?

czy WinSCP jest bezpieczny?