Údajný trojan v gif souborech

[lemur]

Není to ani 20 hodin a je tam zas... Co teď s tím?

EDIT: Dogooglil jsem se s k tomuto odkazu, přesto s tím nehnu: http://www.blueman.pl/internet/id1236-j ... ector.html

[WhiteWolfSix]

Vyzerá to byť záležitosť Apache servera, čo Ty nevyriešiš. Obráť sa na podporu webhostingu.

[PBs]

Já jsem kontaktoval hosting,který mi změní heslo na FTP + nahodí weby ze zálohy....
Poté je asi zapotřebí najít nějakého bezpečného FTP klienta...Většina,která má problémy s těmito virovými skripty,používala Total Commander

[WhiteWolfSix]

Lenže podľa všetkého to nie je chyba na strane užívateľa, ale bezpečnostná chyba v nastavení Apache servera.

[R-stick]

Pak to ukazuje na dvě možnosti - buď je problém s nedostatečně zabezpečeným Apache serverem - což je záležitost provozovatele hostingu. V tomto případě je nutné je kontaktovat a žádat nápravu.

Ve druhém případě je trojan na domácím compu ze kterého přistupuješ na web, a ten ti tahá hesla z Total Commanderu (poslední verze jsou už proti tomu zabezpečeny). V tomto případě je nezbytné použít opravdu kvalitní antivirák (Nortona, Mac Afee .....) a opravdů důkladně zkontrolovat počítač.

Co se týče zabezpečení přes .htacces tady: http://www.jakpsatweb.cz/server/mod_rew ... klady.html se dá najít podrobněji jak na to, nebo vygooglit - vím, že jsem na hromadu návodů jak adresář zabezpečit narazil na webu (zatím jsem je ale nepotřeboval) V každém případě, pokud přes htaccess povolíš přístup jen ze své domény a přesto se ti tam vir dostane, tak máš jistotu, že problém je na straně zabezpečení serveru poskytovatelem hostingu.

[lemur]

Na FTP používám FileZillu a hesla jsem tam hned mazal. Než jsem začal fórum čistit, projížděl jsem celé PC důkladným testech programu ESET Smart Security 4 (NOD32), a nic nalezeno nebylo. Zkusím to teď řešit ohledně toho hostingu.

[WhiteWolfSix]

Stiahni si program combofix z http://download.bleepingcomputer.com/sUBs/ComboFix.exe, ktorý dokáže nájsť aj rootkity. Je to jeden z najlepších nástrojov. Neboj sa, ak Ťa program požiada dočasne vypnúť antivírovú ochranu. Prípadné problémy môžeš konzultovať na http://www.viry.cz/forum/index.php

[Jelínek]

Mňo...

[danti]

to uz vetsiu K..... ako Avast nemozes pouzivat ten hlasi kazdu blbost zahlasi aj ked prejde okolo vlak.
Pouzivam Norton Internet Security 2010 a to je uz borec avasta zahod aj z pc ked hlasi blbosti

Pozri si toto tu mas nortonom skontroloavny celi web phpbb.cz http://safeweb.norton.com/report/show?u ... %26t=10349

[lemur]

Jelínek - Iframy jsou dohledatelné, mě tohle kdysi lítalo po DB. Zkuste tu v DB vyhledat iframy, předtím změnit heslo k DB, v případě i ftp (k db mohou mít z configu)

Jinak můj problém se zdá být vyřešen. Server prý byl v pořádku, přesto web byl přesunut na jiný server. Fórum jsem pak přehrál ze zálohy z minulého "čištění", už je to druhý den a po trojanu ani známky

[ameeck]

Ani v DB ani na té URL co ti to hlasí nic závadného nevidím. Pravděpodobně bude problém u tebe, nějaký trojan ti bude cpát do stránek vlastní obsah.