TC ftp jelszavak

[Takács László]

2009/4/17 Gyárfás Péter <lista at gysystem.hu>:
> Máshonnan beléptek (ill. gondolom robotok csinálják)  és index.* fájlokba
> iframe -mel mindenféle kínai oldalak betöltését írták bele.

Ez még a jobbik eset. Biztos, hogy egy kis vírus szedte ki a konfig
fájlokat. "Nem nagy kunszt" nagyon egyszerű egy erre szakosodott
programot írni, mivel a TC kódolatlanul tárolja a jelszavakat.

Minden esetre szerintem az ÖSSZES user jelszót (esetleg neveket is)
cserélni, az iframe-elt oldalt tiltani az átjáróban. Ezután minden
user figyelmét felhívni hogy SOSE és SEHOL ne jegyeztesse meg a nevét
+ jelszavát. Ha a Te hatáskörödbe tartoznak az FTP-re kapcsolódó gépek
akkor azon egy alapos víruskeresést (javastolt: NOD32, Kaspersky) és a
jogosultságokat úgy beállítani hogy a TC ne mentsen semmit.


-- 
Üdvözlettel,
Takács László
lacyc3 at gmail.com