1. Egy biztosan tiszta gépről az FTP szervert kikapcsolni és vagy jelszavakat változtatni. 2. Ugyaninnen elővenni a mentésekből a legutóbbi tiszta adatokat és belőni, lehetőleg az eredeti "fertőzött" adatok megőrzésével. 3. A webmesterek gépein víruskeresést futtatni. Az se lenne baj, ha a "win7 police" szálból javasolt Live lemezekkel (is) lenne egy ellenőrzés. 4. a) Átállni SFTP-re, de minimum FTPS-re. b) Ha muszáj maradnia az FTP-nek, akkor valami magas portra (pl. 2121) tenni. A primitív kártevők jó része nincs felkészítve más portok kezelésére. 5. Soha, de soha, de soha nem jegyeztetünk meg fontos jelszavakat célprogramokkal. Pláne nem elterjedt programokkal mint a TC vagy Filezilla. Helyette tessék jelszómanagert használni, pl. KeePassX. 6. Tűzfalban tiltani minden nem magyar IP tartományból érkező kérést. 7. Átnézni az FTP logokat gyanús dolgok után kutatva. 8. Fertőzött adatok átnézése. :)
2013/5/23 József Menyhárt <[email protected]> > Az alábbi problémába ütköztem: > > Az iskolánk ftp szerveren keresztül működtetett, Dreamweaverrel > szerkesztett oldalán egy látogatónk jelezte, hogy vírust regisztrált a gépe > a google keresés után, mellyel iskolánkra keresett rá. > Ezt a szöveget írta hozzá: > Google keresési találatról a weboldalukra navigálva a weboldaluk letöltést > kezdeményezett, és Java plugint próbál futtatni. Valószínűleg az oldalt > megfertőzte valami, gondoltam jelzem, hogy érdemes lehet áttekinteni > (jellemzően .htaccess fájlokba vagy ha valamilyen CMS/Blog motor, akkor a > PHP fájlokat is átnézni, esetleg maldet-et futtatni). Képen látható fájl > próbált volna letöltődni. > > Közben mással is megnézettem ezt, hogy az ő gépe is kiírja e a > fenyegetettséget, mivel az iskolai gépeken ezt nem tapasztaljuk sohasem. Az > illető NOD-ot használ, és üzenetként azt írta, hogy a weboldalhoz való > hozzáférés letiltva, mivel az oldal szerepel a kártékony kódot tartalmazó > oldalak listáján. > > Más viszont azt mondta, hogy nem tapasztalt ilyet sohasem, és most sem. > > > Hogyan lehetne ennek utánajárni, ellenőrizni, esetleg orvosolni a > problémát? > > Előre is köszönöm a választ! > > > > > _______________________________________________ > Techinfo mailing list > [email protected] > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ > > -- Üdvözlettel, Takács László [email protected]
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
