Re: Lehetséges vírusfertőzöttség weboldalon.

[Takács László]

1. Egy biztosan tiszta gépről az FTP szervert kikapcsolni és vagy
jelszavakat változtatni.
2. Ugyaninnen elővenni a mentésekből a legutóbbi tiszta adatokat és belőni,
lehetőleg az eredeti "fertőzött" adatok megőrzésével.
3. A webmesterek gépein víruskeresést futtatni. Az se lenne baj, ha a "win7
police" szálból javasolt Live lemezekkel (is) lenne egy ellenőrzés.
4.
 a) Átállni SFTP-re, de minimum FTPS-re.
 b) Ha muszáj maradnia az FTP-nek, akkor valami magas portra (pl. 2121)
tenni. A primitív kártevők jó része nincs felkészítve más portok kezelésére.
5. Soha, de soha, de soha nem jegyeztetünk meg fontos jelszavakat
célprogramokkal. Pláne nem elterjedt programokkal mint a TC vagy Filezilla.
Helyette tessék jelszómanagert használni, pl. KeePassX.
6. Tűzfalban tiltani minden nem magyar IP tartományból érkező kérést.
7. Átnézni az FTP logokat gyanús dolgok után kutatva.
8. Fertőzött adatok átnézése. :)


2013/5/23 József Menyhárt <mjozsi85 at gmail.com>

> Az alábbi problémába ütköztem:
>
> Az iskolánk ftp szerveren keresztül működtetett, Dreamweaverrel
> szerkesztett oldalán egy látogatónk jelezte, hogy vírust regisztrált a gépe
> a google keresés után, mellyel iskolánkra keresett rá.
> Ezt a szöveget írta hozzá:
> Google keresési találatról a weboldalukra navigálva a weboldaluk letöltést
> kezdeményezett, és Java plugint próbál futtatni. Valószínűleg az oldalt
> megfertőzte valami, gondoltam jelzem, hogy érdemes lehet áttekinteni
> (jellemzően .htaccess fájlokba vagy ha valamilyen CMS/Blog motor, akkor a
> PHP fájlokat is átnézni, esetleg maldet-et futtatni). Képen látható fájl
> próbált volna letöltődni.
>
> Közben mással is megnézettem ezt, hogy az ő gépe is kiírja e a
> fenyegetettséget, mivel az iskolai gépeken ezt nem tapasztaljuk sohasem. Az
> illető NOD-ot használ, és üzenetként azt írta, hogy a weboldalhoz való
> hozzáférés letiltva, mivel az oldal szerepel a kártékony kódot tartalmazó
> oldalak listáján.
>
> Más viszont azt mondta, hogy nem tapasztalt ilyet sohasem, és most sem.
>
>
> Hogyan lehetne ennek utánajárni, ellenőrizni, esetleg orvosolni a
> problémát?
>
> Előre is köszönöm a választ!
>
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>


-- 
Üdvözlettel,
Takács László
lacyc3 at gmail.com
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130523/3a6f732e/attachment.html>