Diskusijų forumai

Sveiki,bandant įeiti į puslapį antvirusinė aptinka exploit invisible iframe injection type 1707 ir neleidžia prisijungti,pavksta prisijungti tik ją atjungus.

Kažkas ištrynė sudubliuotą temą... Kad info nedingtų administratoriams:
http://i.imgur.com/q4vyNng.png
http://i.imgur.com/iAYF8ZW.png
http://i.imgur.com/Ktmdzl6.png

Žinau, i duombazę kažkokiu būdu (tiketina per ftp) pateko JS/Iframe.HH trojanas :/ ir per javaskriptus bando nukreipti i kenkėjišką tinklapį. Techninis administratorius apie tai informuotas ir turėtų greitu laiku viską sutvarkyti.

_________________
Geriausias peilis yra tas, kurį turi kai jo prireikia...

Pas mus irgi į vieną web nesenai sugebėjo įlįst per FTP, bet kas keisčiausia, tai kad praėjo lyg pro atidarytas duris: iš pirmo karto (tas IP buvo nematytas) sėkmingai autorizavosi su mūsų FTP login ir pass., net neįsivaizduojam kaip, nes tikrai nebuvo paliktas default login, nei default password... Tik va pas mus ne Drupal, visiškai kitokia sistema.

Jei pavyks, būtų įdomu sužinot kuo daugiau info apie šitą incidentą, pamatyt FTP log'us ir pan.

Kol skylė neužlopyta - svetainę reikėtų išjungt. Tiek dėl jos pačios, tiek dėl lankytojų saugumo.

Ko gero esi teisus - laikinai išjungiam, kol adminas sutvarkys. *taip*

_________________
Geriausias peilis yra tas, kurį turi kai jo prireikia...

Kaip matau, kenkėjiško kodo jau nebėra. Tik spėjom patekt į Google Safe Browsing blacklist...

Malware review užsakytas, tad jeigu kodas švariai išvalytas - įspėjimą panaikins, bet tai šiek tiek užtruks. *time*


Jeigu nori pamatyt trojano logus, galim šiandien ar rytoj po darbo susibėgti.

_________________
Geriausias peilis yra tas, kurį turi kai jo prireikia...

Šiandien man netinka, bet rytoj būtų visai gerai. Jei planai nepasikeis, susisieksim.

Gerai. *call*

_________________
Geriausias peilis yra tas, kurį turi kai jo prireikia...

Blyn man vakar virusinė vis pranešimus mėtė, o šian windausai nenorėjo krautis. Čia gal susiję?

_________________
https://www.tiktok.com/@mrpyfpafz?_r=1& ... 6iCnx2hgiU

Rusai puola. Čia viskas su Shirogorovu susije... :O
Žiauru, bet ačiū dievui gerai baigėsi. Taip sunkiai darbo diena be knives.lt ėjo

_________________
Aquila non captat muscas

Vladai, galima ir man logus i AZ?

_________________
metaloforma.lt

Tech. adminui siulyciau sudeti iptables (zinos apie ka sneka) taisykles, kad ftp 21 portu galima pasijungti tik per patikimus IP (admino namai, darbas, e.t.c) ar subneta (jei pvz provideris duoda tik pilka IP). Na, cia tik mano nuomone ir tai, jei hostinasi savo serveriuose (arba paprasyti hosterio, jei hostingas kokiam datacentre)

_________________
metaloforma.lt

Na kaip matai iš DNS lookup, host'inasi ant serveriai.lt, taigi nepavyks (o gal serveriai.lt jau leidžia tai daryt?)... O apribot priėjimus tik iš trusted IP yra savaime suprantama saugumo praktika, kaip kad ir FTP port pakeitimas į kokį nors labai aukštą (pvz. 30008). Deja, tai ne visada įmanoma dėl įvairių priežasčių. Na, ir aišku ne visada padeda.