וירוס בשרת
 

שלום , יש לי בעיה קטנה מקווה שתוכלו לעזור לי.

יש לי על השרת VPS , כל האתרים שלו - כשנכנסים אליהם דרך דפדפנים חכמים כמו GOOGLE CHROME, FIREFOX ועוד ... זה רושם "אתר זה עלול להזיק למחשב שלך" , "Reported Attack Site!" וכל מיני.

עכשיו אני מבין שיש איזה virus\malware בVPS, בכל מקרה אני לא מצליח למצוא אותו בשום דרך!

עשיתי כבר סריקה עם chkrootkit, rkhunter , clamAv antivirus וכל מיני סקריפטים קטנים וזה לא מצא כלום ולא עזר!

אשמח אם מישהו יעזור לי ויגיד מה אפשר לעשות או באיזה תוכנה להשתמש.

תודה רבה,
דניס.

יתכן שזה לא ווירוס אלא תוכן פוגע באחד האתרים כמו פישינג או משהו בסגנון , תבדוק אם בהודעה של גוגל מפורט משהו

יכול להיות שהבנאדם שם איזה סקריפט או משהו
שכאילו הדפדפנים קוראים את זה בתור "וירוס"

בהודעה של גוגל לא מפורט שום דבר,

וזה לא סקריפט בדקתי , זה כותב ככה על כל האתרים של אותו VPS , לא רק באחד.

זה סה"כ Iframe בתוך הקוד (html או php) של האתרים,
1. נקה את זה (מחק את השורה של הiframe) מכל הדפים
2. שנה סיסמא בDA ואל תתחבר בעזרתה
3. נקה את המחשב שלך (או של כל מי שיש לו גישה לאתרים בFTP) מוירוסים, "אנטי וירוס" חינמי (כמו AVG) לא תופס את זה.
4. תוסיף את הדומיין לgoogle webmaster ותבקש בדיקה מחדש של האתר, עד 48 שעות (במידה והאתר נקי) וההודעה תרד.

אין דבר כזה וירוס ללינוקס,
אפילו ROOT לא יכול למחוק את /
תנסה להריץ rm -R / לא יקרה כלום.
אין וירוסים ללינוקס!

ברור שיש וירוסים בלינוקס (אם כי הם פחות נפוצים מאשר בווינדוס),
ברור שאפשר להקיש rm / -rf

יש מלא וירוסים ללינוקס - סתם לידע כללי - לא להיות נאיבים.

אגב לפותח האשכול :
http://www.eset.com/products/linux.php
שווה כל גרוש אחלה אנטי וירוס לשרתים , אני שנים משתמש בו ורק מרוצה.

נכון מאוד

זה INFRAME שנקרא קרוס-סייט-סקריפטינג
מה הבעיה? תפנה ל:
Sergej Vladimirovich Mikolyuk
ותגיד שיש לך בעיה עם הקוד שלו חח סתם ברמה העקרונית זה משהו שדי קל לפתור אותו..

אם היית מקבל את ההזהרה מתוכנת הAntiVirus שלך, זה היה בגלל שיש malware על האתר שלך,
לפי התיאור שנתת (תקן אותי אם אני טועה) ההודעה שאתה מקבל מגיעה מהדפדפן עצמו, ולכן מה שזה אומר שהאתר שלך התווסף לblacklist, מכיוון שהוא שימש בצורה כזו או אחרת להפצה של malware (יכול להיות שפרצו לאחד האתרים, ועכשיו כל הIPs שלך מוחרמים)

שווה להריץ בדיקה על הדומיינים שלך ב http://www.siteadvisor.com/analysis ולקבל יותר מידע

לגבי וירוסים, יש וירוס לכל מערכת, אפילו למקינטוש או לAIX..
העניין שזה פחות נפוץ, כי יש פחות קהל משתמשים..
אין דבר כזה שאין דבר כזה :)

תעשה בדיקה על האתר ותחזור אלינו
בהצלחה