| Elite-Board tech support https://forum.illusionweb.ru/ |
|
| Проблемы с защитой от вирусов https://forum.illusionweb.ru/viewtopic.php?f=5&t=2204 |
Страница 1 из 1 |
| Автор: | Михаил [ 29 фев 2012, 21:45 ] |
| Заголовок сообщения: | Проблемы с защитой от вирусов |
Открыл сегодня доску и обнаружил кучу троянов с нее загружающихся, как я посчитал что их мне подгрузили с помощью визуального редактора, так как в него можно впихнуть код скрипта на яве и он в тексте отбражаться не будет. Вирус на славу поработал во все файлы *.JS свой код добавил, и не только на доске, а на всем хосте и в другие сайты. Такой вопрос, если методы борьбы, кроме отключенного визуального редактора и премодерации объявлений. Если у кого была такая проблема напишите как с ней боролись. |
|
| Автор: | alexsam [ 01 мар 2012, 11:00 ] |
| Заголовок сообщения: | Re: Проблемы с защитой от вирусов |
В общем есть одна уязвимость, я о ней написал в поддержку. Цитата: Недавно смотрел статистику по сайту, иногда обращаю внимание на попытки взлома. Вчера увидел несколько строк при попытке доступа к fckeditor. В о бщем нашел в интернете описание этой уязвимости. Заключается она в том, что любой пользователь может загрузить и выполнить произвольный файл запустив один из двух файлов test.html и uploadtest.html . Запускаются они из папки http://имя сайта/fckeditor/editor/filemanager/connectors/uploadtest.html . Удалите два файла test.html и uploadtest.html. |
|
| Автор: | Михаил [ 01 мар 2012, 14:30 ] |
| Заголовок сообщения: | Re: Проблемы с защитой от вирусов |
Спасибо за совет, а за что эти файлы отвечают непосредственно, я посмотрел они у меня не были изменены. |
|
| Автор: | СергейР [ 01 мар 2012, 16:58 ] |
| Заголовок сообщения: | Re: Проблемы с защитой от вирусов |
Михаил...а что у тебя программа подключения FTP? Просто у меня когда я пользовался Тотал Командером мне заливали на все сайты вирусы...так что тут может доска совсем не причём. Пользуйтесь ФаилЗиллой. |
|
| Автор: | Михаил [ 01 мар 2012, 17:58 ] |
| Заголовок сообщения: | Re: Проблемы с защитой от вирусов |
Здесь FTP ни причем, так как и файл менеджеры, потому что все хорошо было видно как после загрузки объявления вирус пошел размножаться по хосту во все *.js файлы, по времени дате, наглядно и вопросов не возникает. 44495007655359964.js Запрещено (проверка Веб-фильтром) 29.02.2012 8:54:52 jquery.paginator.js Обнаружено: HEUR:Trojan.Script.Generic 29.02.2012 8:55:59 jquery.js Обнаружено: Trojan-Downloader.JS.JScript.ah 29.02.2012 8:56:00 сам троян загрузился с адреса в инете. |
|
| Автор: | Geo [ 21 мар 2012, 14:07 ] |
| Заголовок сообщения: | Re: Проблемы с защитой от вирусов |
Честно говоря, я с трудом представляю, что в этом может быть замешан fckeditor. Всё-таки склоняюсь к тому, что вирус работал по ftp. А вообще да, test.html и uploadtest.html надо удалить. Не говоря уже о том, что в admin/conf.php должно быть $fck_file_manager = false; |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|