Virus su mio server

[caputfrigoris]

Ogni pagina html è attaccata dal virus.
In pratica è uno script che si autoscrive nel codice.
E non serve a nulla cancellarlo che dopo poche ore ricompare.
Esempio:

http://www.caputfrigoris.altervista....nno/webcam.htm

Server: ftp.caputfrigoris.altervista.org

Chiedo aiuto.

[saitfainder]

Come prima cosa dovresti verificare a fondo che sul tuo PC non siano presenti virus o affini.

[caputfrigoris]

Come prima cosa dovresti verificare a fondo che sul tuo PC non siano presenti virus o affini.

MAgari fosse quello il problema.

[dapeco]

MAgari fosse quello il problema.

Probabilmente è proprio quello il problema... hai eseguito una scansione approfondita con un buon antivirus?

[caputfrigoris]

Probabilmente è proprio quello il problema... hai eseguito una scansione approfondita con un buon antivirus?

Dallo stesso pc accedo a 9 server diversi, tra cui altri 3 altervista, e solo quello di cui sopra soffre di questo problema.

[dapeco]

Dallo stesso pc accedo a 9 server diversi, tra cui altri 3 altervista, e solo quello di cui sopra soffre di questo problema.

Ottimo direi, hai quindi eseguito una scansione del tuo sistema? Dopo che l'hai eseguita dovresti modificare le credenziali di accesso all'account (e anche agli altri 9).

[caputfrigoris]

Ottimo direi, hai quindi eseguito una scansione del tuo sistema? Dopo che l'hai eseguita dovresti modificare le credenziali di accesso all'account (e anche agli altri 9).

Intendi il cambio di pass e user?

[seneca]

Ovviamente.
Ciao!

E' vero che sta a circolare sta roba.
Ma penso si l'ennesimo trojan che una volta trovato un file html o php gli spara il codice.

[caputfrigoris]

Crea anche delle sotto cartelle nel server...
Ho paura che sia annidato nel server...

[saitfainder]

Crea anche delle sotto cartelle nel server...

Che sottocartelle? Puoi essere più preciso?

Ho paura che sia annidato nel server...

Fosse così il problema sarebbe diffuso. Invece per adesso sei l'unico ad avere questo problema, per questo ti stiamo suggerendo di controllare il tuo PC.

[caputfrigoris]

LO RIPETO.
Il problema è sul server!

Se fosse colpa del mio pc, che cmq ho scansionato, avrei espanso il problema anche sugli altri 8 server che gestisco.

[binarysun]

Se fosse un problema del server tutti i siti di altervista avrebbero lo stesso problema.
E' più probabile un problema tuo.

La pagina che hai postato non mi da problemi di virus cmq.

[Gianluca]

caputfrigoris:

esistono worm, talvolta non rilevabili da alcuni antivirus, che dopo aver acquisito le credenziali di accesso FTP o, di accesso ad altri servizi, come la mail, da pc compromessi vanno poi ad utilizzarle per caricare sistematicamente contenuti sui relativi siti web. È un paradigma comune e noto da tempo.

Dai tuoi log di accesso FTP emerge che la pagina che segnali è stata più volte modificata da ip italiani, tra i quali quello che stai usando per postare qui e ip stranieri. A meno che tu non abbia collaboratori stranieri stakanovisti tutti gli indizi portano al problema che ti è stato segnalato.

La prima soluzione è appunto cambiare la password dell'account (usando maiuscole, minuscole, lettere numeri ecc ecc), anche se il problema può ripetersi se il pc in cui la tieni è compromesso.

Una soluzione temporanea d'emergenza, potrebbe essere quella di impostare i permessi di sola lettura via FTP (444) su quel file subito dopo che lo hai caricato, il worm è un automatismo e non esegue chmod prima di tentare l'upload, questo porta a bloccare l'effetto dei suoi successivi aggiornamenti.