וירוס בשרת - הוסטס

InetKey.Net · 31-07-09, 22:48

שלום , יש לי בעיה קטנה מקווה שתוכלו לעזור לי.

יש לי על השרת VPS , כל האתרים שלו - כשנכנסים אליהם דרך דפדפנים חכמים כמו GOOGLE CHROME, FIREFOX ועוד ... זה רושם "אתר זה עלול להזיק למחשב שלך" , "Reported Attack Site!" וכל מיני.

עכשיו אני מבין שיש איזה virus\malware בVPS, בכל מקרה אני לא מצליח למצוא אותו בשום דרך!

עשיתי כבר סריקה עם chkrootkit, rkhunter , clamAv antivirus וכל מיני סקריפטים קטנים וזה לא מצא כלום ולא עזר!

אשמח אם מישהו יעזור לי ויגיד מה אפשר לעשות או באיזה תוכנה להשתמש.

תודה רבה,
דניס.

Shon12shon · 31-07-09, 22:58

יתכן שזה לא ווירוס אלא תוכן פוגע באחד האתרים כמו פישינג או משהו בסגנון , תבדוק אם בהודעה של גוגל מפורט משהו

Shon12shon · 31-07-09, 22:59

יכול להיות שהבנאדם שם איזה סקריפט או משהו
שכאילו הדפדפנים קוראים את זה בתור "וירוס"

InetKey.Net · 01-08-09, 00:38

בהודעה של גוגל לא מפורט שום דבר,

וזה לא סקריפט בדקתי , זה כותב ככה על כל האתרים של אותו VPS , לא רק באחד.

**דניאל** · 01-08-09, 01:35

זה סה"כ Iframe בתוך הקוד (html או php) של האתרים,
1. נקה את זה (מחק את השורה של הiframe) מכל הדפים
2. שנה סיסמא בDA ואל תתחבר בעזרתה
3. נקה את המחשב שלך (או של כל מי שיש לו גישה לאתרים בFTP) מוירוסים, "אנטי וירוס" חינמי (כמו AVG) לא תופס את זה.
4. תוסיף את הדומיין לgoogle webmaster ותבקש בדיקה מחדש של האתר, עד 48 שעות (במידה והאתר נקי) וההודעה תרד.

~~sSTL~~ · 04-08-09, 18:32

אין דבר כזה וירוס ללינוקס,
אפילו ROOT לא יכול למחוק את /
תנסה להריץ rm -R / לא יקרה כלום.
אין וירוסים ללינוקס!

**דניאל** · 04-08-09, 18:42

ציטוט:

נכתב במקור על ידי sSTL

אין דבר כזה וירוס ללינוקס,
אפילו ROOT לא יכול למחוק את /
תנסה להריץ rm -R / לא יקרה כלום.
אין וירוסים ללינוקס!

ברור שיש וירוסים בלינוקס (אם כי הם פחות נפוצים מאשר בווינדוס),
ברור שאפשר להקיש rm / -rf

**yonatan** · 04-08-09, 20:49

יש מלא וירוסים ללינוקס - סתם לידע כללי - לא להיות נאיבים.

אגב לפותח האשכול :
http://www.eset.com/products/linux.php
שווה כל גרוש אחלה אנטי וירוס לשרתים , אני שנים משתמש בו ורק מרוצה.

~~lib24~~ · 07-08-09, 22:30

ציטוט:

נכתב במקור על ידי TelecarT

זה סה"כ Iframe בתוך הקוד (html או php) של האתרים,
1. נקה את זה (מחק את השורה של הiframe) מכל הדפים
2. שנה סיסמא בDA ואל תתחבר בעזרתה
3. נקה את המחשב שלך (או של כל מי שיש לו גישה לאתרים בFTP) מוירוסים, "אנטי וירוס" חינמי (כמו AVG) לא תופס את זה.
4. תוסיף את הדומיין לgoogle webmaster ותבקש בדיקה מחדש של האתר, עד 48 שעות (במידה והאתר נקי) וההודעה תרד.

נכון מאוד

זה INFRAME שנקרא קרוס-סייט-סקריפטינג
מה הבעיה? תפנה ל:
Sergej Vladimirovich Mikolyuk
ותגיד שיש לך בעיה עם הקוד שלו חח סתם ברמה העקרונית זה משהו שדי קל לפתור אותו..

omercnet · 07-08-09, 22:32

אם היית מקבל את ההזהרה מתוכנת הAntiVirus שלך, זה היה בגלל שיש malware על האתר שלך,
לפי התיאור שנתת (תקן אותי אם אני טועה) ההודעה שאתה מקבל מגיעה מהדפדפן עצמו, ולכן מה שזה אומר שהאתר שלך התווסף לblacklist, מכיוון שהוא שימש בצורה כזו או אחרת להפצה של malware (יכול להיות שפרצו לאחד האתרים, ועכשיו כל הIPs שלך מוחרמים)

שווה להריץ בדיקה על הדומיינים שלך ב http://www.siteadvisor.com/analysis ולקבל יותר מידע

לגבי וירוסים, יש וירוס לכל מערכת, אפילו למקינטוש או לAIX..
העניין שזה פחות נפוץ, כי יש פחות קהל משתמשים..
אין דבר כזה שאין דבר כזה

תעשה בדיקה על האתר ותחזור אלינו
בהצלחה

31-07-09, 22:48	# 1
InetKey.Net חבר על דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: ערד גיל: 33 הודעות: 963	וירוס בשרת שלום , יש לי בעיה קטנה מקווה שתוכלו לעזור לי. יש לי על השרת VPS , כל האתרים שלו - כשנכנסים אליהם דרך דפדפנים חכמים כמו GOOGLE CHROME, FIREFOX ועוד ... זה רושם "אתר זה עלול להזיק למחשב שלך" , "Reported Attack Site!" וכל מיני. עכשיו אני מבין שיש איזה virus\malware בVPS, בכל מקרה אני לא מצליח למצוא אותו בשום דרך! עשיתי כבר סריקה עם chkrootkit, rkhunter , clamAv antivirus וכל מיני סקריפטים קטנים וזה לא מצא כלום ולא עזר! אשמח אם מישהו יעזור לי ויגיד מה אפשר לעשות או באיזה תוכנה להשתמש. תודה רבה, דניס. __________________ דניס טוקלנקוב, בעל העסק InetKey.Net. לתמיכה והזמנות חייגו: 0547177783 עסק חוקי אשר רשום במע"מ ומספק קבלות. איינטקי - InetKey - אירוח אתרים - שרתים יעודיים - שמות מתחם - שרתי VPS*

01-08-09, 00:38	# 4
InetKey.Net חבר על דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: ערד גיל: 33 הודעות: 963	בהודעה של גוגל לא מפורט שום דבר, וזה לא סקריפט בדקתי , זה כותב ככה על כל האתרים של אותו VPS , לא רק באחד. __________________ דניס טוקלנקוב, בעל העסק InetKey.Net. לתמיכה והזמנות חייגו: 0547177783 עסק חוקי אשר רשום במע"מ ומספק קבלות. איינטקי - InetKey - אירוח אתרים - שרתים יעודיים - שמות מתחם - שרתי VPS*

01-08-09, 01:35	# 5
דניאל מנהל ראשי דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: ראשון לציון גיל: 39 הודעות: 6,503	זה סה"כ Iframe בתוך הקוד (html או php) של האתרים, 1. נקה את זה (מחק את השורה של הiframe) מכל הדפים 2. שנה סיסמא בDA ואל תתחבר בעזרתה 3. נקה את המחשב שלך (או של כל מי שיש לו גישה לאתרים בFTP) מוירוסים, "אנטי וירוס" חינמי (כמו AVG) לא תופס את זה. 4. תוסיף את הדומיין לgoogle webmaster ותבקש בדיקה מחדש של האתר, עד 48 שעות (במידה והאתר נקי) וההודעה תרד. __________________ דניאל דוא"ל: dannyg@sPD.co.il sPD Hosting בע"מ \| אחסון אתרים \| בלוג אחסון אתרים טלפון להזמנות: 1-599-559977

04-08-09, 20:49	# 8
yonatan I am root דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: אשדוד גיל: 38 הודעות: 3,910	יש מלא וירוסים ללינוקס - סתם לידע כללי - לא להיות נאיבים. אגב לפותח האשכול : http://www.eset.com/products/linux.php שווה כל גרוש אחלה אנטי וירוס לשרתים , אני שנים משתמש בו ורק מרוצה. __________________ אחסון אתרים - Red Hat Certified עקבו אחרינו בטוויטר!

07-08-09, 22:32	# 10
omercnet אחראי פורום תחזוק שרתים דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Aug 2006 גיל: 37 הודעות: 722	אם היית מקבל את ההזהרה מתוכנת הAntiVirus שלך, זה היה בגלל שיש malware על האתר שלך, לפי התיאור שנתת (תקן אותי אם אני טועה) ההודעה שאתה מקבל מגיעה מהדפדפן עצמו, ולכן מה שזה אומר שהאתר שלך התווסף לblacklist, מכיוון שהוא שימש בצורה כזו או אחרת להפצה של malware (יכול להיות שפרצו לאחד האתרים, ועכשיו כל הIPs שלך מוחרמים) שווה להריץ בדיקה על הדומיינים שלך ב http://www.siteadvisor.com/analysis ולקבל יותר מידע לגבי וירוסים, יש וירוס לכל מערכת, אפילו למקינטוש או לAIX.. העניין שזה פחות נפוץ, כי יש פחות קהל משתמשים.. אין דבר כזה שאין דבר כזה תעשה בדיקה על האתר ותחזור אלינו בהצלחה __________________ Omer Cohen Information Security Specialist eBaY Inc


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

31-07-09, 22:58	# 2
Shon12shon עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Jul 2009 הודעות: 39	יתכן שזה לא ווירוס אלא תוכן פוגע באחד האתרים כמו פישינג או משהו בסגנון , תבדוק אם בהודעה של גוגל מפורט משהו

31-07-09, 22:59	# 3
Shon12shon עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Jul 2009 הודעות: 39	יכול להיות שהבנאדם שם איזה סקריפט או משהו שכאילו הדפדפנים קוראים את זה בתור "וירוס"

04-08-09, 18:32	# 6
~~sSTL~~ חסום דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Dec 2008 מיקום: מרכז גיל: 36 הודעות: 64	אין דבר כזה וירוס ללינוקס, אפילו ROOT לא יכול למחוק את / תנסה להריץ rm -R / לא יקרה כלום. אין וירוסים ללינוקס!

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)