Visualizzazione risultati 1 fino 14 di 14

Discussione: Virus su mio server

  1. #1
    caputfrigoris non  connesso Neofita
    Data registrazione
    13-12-2007
    Messaggi
    6

    Predefinito Virus su mio server

    Ogni pagina html attaccata dal virus.
    In pratica uno script che si autoscrive nel codice.
    E non serve a nulla cancellarlo che dopo poche ore ricompare.
    Esempio:

    http://www.caputfrigoris.altervista....nno/webcam.htm

    Server: ftp.caputfrigoris.altervista.org

    Chiedo aiuto.

  2. #2
    L'avatar di saitfainder
    saitfainder non  connesso Snir Stff
    Data registrazione
    06-12-2002
    Residenza
    Torino
    Messaggi
    8,715

    Predefinito

    Come prima cosa dovresti verificare a fondo che sul tuo PC non siano presenti virus o affini.


    una mia peculiarit distorcere la verit e inventarne di nuove.
    I tuoi orientamenti hanno su di me un effetto prossimo allo zero.


  3. #3
    caputfrigoris non  connesso Neofita
    Data registrazione
    13-12-2007
    Messaggi
    6

    Predefinito

    Citazione Originalmente inviato da saitfainder Visualizza messaggio
    Come prima cosa dovresti verificare a fondo che sul tuo PC non siano presenti virus o affini.
    MAgari fosse quello il problema.

  4. #4
    L'avatar di dapeco
    dapeco non  connesso Community Manager
    Data registrazione
    21-10-2003
    Residenza
    Brusasco (To)
    Messaggi
    4,904

    Predefinito

    Citazione Originalmente inviato da caputfrigoris Visualizza messaggio
    MAgari fosse quello il problema.
    Probabilmente proprio quello il problema... hai eseguito una scansione approfondita con un buon antivirus?
    Ho visto cose che voi utenti non potreste immaginare... siti da combattimento irregolari al largo dei bastioni di Orione. E ho visto account balenare nel buio vicino alle porte di Tannhauser. E tutti quei momenti andranno perduti nel tempo come lacrime nella pioggia. tempo di sospendere...

    ASD Brusasco - C' altro sport oltre al calcio!

    "Io sono vivo, voi siete morti" (Philip Dick, Ubik)

  5. #5
    caputfrigoris non  connesso Neofita
    Data registrazione
    13-12-2007
    Messaggi
    6

    Predefinito

    Citazione Originalmente inviato da dapeco Visualizza messaggio
    Probabilmente proprio quello il problema... hai eseguito una scansione approfondita con un buon antivirus?
    Dallo stesso pc accedo a 9 server diversi, tra cui altri 3 altervista, e solo quello di cui sopra soffre di questo problema.

  6. #6
    L'avatar di dapeco
    dapeco non  connesso Community Manager
    Data registrazione
    21-10-2003
    Residenza
    Brusasco (To)
    Messaggi
    4,904

    Predefinito

    Citazione Originalmente inviato da caputfrigoris Visualizza messaggio
    Dallo stesso pc accedo a 9 server diversi, tra cui altri 3 altervista, e solo quello di cui sopra soffre di questo problema.
    Ottimo direi, hai quindi eseguito una scansione del tuo sistema? Dopo che l'hai eseguita dovresti modificare le credenziali di accesso all'account (e anche agli altri 9).
    Ho visto cose che voi utenti non potreste immaginare... siti da combattimento irregolari al largo dei bastioni di Orione. E ho visto account balenare nel buio vicino alle porte di Tannhauser. E tutti quei momenti andranno perduti nel tempo come lacrime nella pioggia. tempo di sospendere...

    ASD Brusasco - C' altro sport oltre al calcio!

    "Io sono vivo, voi siete morti" (Philip Dick, Ubik)

  7. #7
    caputfrigoris non  connesso Neofita
    Data registrazione
    13-12-2007
    Messaggi
    6

    Predefinito

    Citazione Originalmente inviato da dapeco Visualizza messaggio
    Ottimo direi, hai quindi eseguito una scansione del tuo sistema? Dopo che l'hai eseguita dovresti modificare le credenziali di accesso all'account (e anche agli altri 9).
    Intendi il cambio di pass e user?
    Ultima modifica di caputfrigoris : 19-10-2009 alle ore 16.26.58

  8. #8
    L'avatar di seneca
    seneca non  connesso Super Moderatore
    Data registrazione
    18-12-2004
    Residenza
    la Citt Eterna
    Messaggi
    8,376

    Predefinito

    Ovviamente.
    Ciao!


    -- Aut Roma Aut Nihil!

  9. #9
    Guest

    Predefinito

    E' vero che sta a circolare sta roba.
    Ma penso si l'ennesimo trojan che una volta trovato un file html o php gli spara il codice.

  10. #10
    caputfrigoris non  connesso Neofita
    Data registrazione
    13-12-2007
    Messaggi
    6

    Predefinito

    Crea anche delle sotto cartelle nel server...
    Ho paura che sia annidato nel server...

  11. #11
    L'avatar di saitfainder
    saitfainder non  connesso Snir Stff
    Data registrazione
    06-12-2002
    Residenza
    Torino
    Messaggi
    8,715

    Predefinito

    Citazione Originalmente inviato da caputfrigoris Visualizza messaggio
    Crea anche delle sotto cartelle nel server...
    Che sottocartelle? Puoi essere pi preciso?

    Citazione Originalmente inviato da caputfrigoris Visualizza messaggio
    Ho paura che sia annidato nel server...
    Fosse cos il problema sarebbe diffuso. Invece per adesso sei l'unico ad avere questo problema, per questo ti stiamo suggerendo di controllare il tuo PC.


    una mia peculiarit distorcere la verit e inventarne di nuove.
    I tuoi orientamenti hanno su di me un effetto prossimo allo zero.


  12. #12
    caputfrigoris non  connesso Neofita
    Data registrazione
    13-12-2007
    Messaggi
    6

    Predefinito

    LO RIPETO.
    Il problema sul server!

    Se fosse colpa del mio pc, che cmq ho scansionato, avrei espanso il problema anche sugli altri 8 server che gestisco.

  13. #13
    L'avatar di binarysun
    binarysun non  connesso Utente storico
    Data registrazione
    03-07-2004
    Messaggi
    2,015

    Predefinito

    Se fosse un problema del server tutti i siti di altervista avrebbero lo stesso problema.
    E' pi probabile un problema tuo.

    La pagina che hai postato non mi da problemi di virus cmq.
    "L'intelligenza una pianta che va curata continuamente.
    Dovreste vedere com' bello, il mio bonsai."
    Rat-man

    [Gradient Text]
    [Su che server sei?]
    ->flickr

  14. #14
    L'avatar di Gianluca
    Gianluca non  connesso Amministratore
    Data registrazione
    15-02-2001
    Messaggi
    18,026

    Predefinito

    caputfrigoris:

    esistono worm, talvolta non rilevabili da alcuni antivirus, che dopo aver acquisito le credenziali di accesso FTP o, di accesso ad altri servizi, come la mail, da pc compromessi vanno poi ad utilizzarle per caricare sistematicamente contenuti sui relativi siti web. un paradigma comune e noto da tempo.

    Dai tuoi log di accesso FTP emerge che la pagina che segnali stata pi volte modificata da ip italiani, tra i quali quello che stai usando per postare qui e ip stranieri. A meno che tu non abbia collaboratori stranieri stakanovisti tutti gli indizi portano al problema che ti stato segnalato.

    La prima soluzione appunto cambiare la password dell'account (usando maiuscole, minuscole, lettere numeri ecc ecc), anche se il problema pu ripetersi se il pc in cui la tieni compromesso.

    Una soluzione temporanea d'emergenza, potrebbe essere quella di impostare i permessi di sola lettura via FTP (444) su quel file subito dopo che lo hai caricato, il worm un automatismo e non esegue chmod prima di tentare l'upload, questo porta a bloccare l'effetto dei suoi successivi aggiornamenti.
    Ultima modifica di Gianluca : 20-10-2009 alle ore 12.31.54
    Gianluca

Regole di scrittura

  • Non puoi creare nuove discussioni
  • Non puoi rispondere ai messaggi
  • Non puoi inserire allegati.
  • Non puoi modificare i tuoi messaggi
  •