Вирусы и джумла

Discussion in 'Вопросы безопасности' started by San4ozzZ, Nov 24, 2012.

Page 1 of 2
  1. San4ozzZ
    Offline

    San4ozzZ Пользователь

    Joined:
    Mar 7, 2011
    Messages:
    123
    Likes Received:
    0
    Gender:
    Male
    вирусы и сайты.
    ну трояны и прочая дрянь на винде это понятно
    а
    взять джумла ,
    какие ещё вирусы
    подскажите как это понимать ?
    с чем можно столкнуться и как поставить антивирус )
    разьясните пожалуйста =O
     
    San4ozzZ, Nov 24, 2012
    #1

  2. Ads Master

     
  3. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    В сайт могут вставить код, загружающий в винду "трояны и прочую дрянь". Антивирус прежде всего в винде и должен быть, хотя существуют и серверные варианты, типа OSE Security Suite, использующий для сканирования файлов сайта антивирус ClamAV...
     
    OlegM, Nov 25, 2012
    #2
  4. Cedars
    Offline

    Cedars Недавно здесь

    Joined:
    Feb 22, 2011
    Messages:
    45
    Likes Received:
    2
    Gender:
    Male
    Кстати, есть хороший сканер для онлайн проверки СВОИХ сайтов на наличие вирусов:

    AI-Bolit — это бесплатный скрипт для поиска вирусов, троянов, backdoor, хакерских активностей на хостинге.

    Скрипт AI-Bolit умеет делать следующее:
    искать вирусы, вредоносные и хакерские скрипты на хостинге: шеллы по сигнатурам, шеллы на основе несложной эвристики
    искать редиректы в .htaccess на вредоносные сайты
    искать код sape/trustlink/linkfeed в .php файлах
    определять дорвеи
    показывать директории, открытые на запись
    искать пустые ссылки (невидимые ссылки) в шаблонах
    отсылать отчет по email или сохранять в файл

    скачать последнюю версию скрипта

    Скриншот результата работы:

    [​IMG]
     
    Cedars, Nov 28, 2012
    #3
  5. Cedars
    Offline

    Cedars Недавно здесь

    Joined:
    Feb 22, 2011
    Messages:
    45
    Likes Received:
    2
    Gender:
    Male
    1. Вариант запуска из браузера (не рекомендуется, так как выполняет только экспресс-сканирование)
    Скачать архив со скриптом
    Распаковать .zip
    Поменять пароль в строчке define('PASS', '666') на свой
    Загрузить в корневую директорию сайта
    Открыть в браузере _ваш_сайт/ai-bolit.php?p=ваш_пароль

    2. Вариант запуска из командной строки (рекомендуется)
    Скачать архив со скриптом
    Распаковать .zip
    Загрузить в корневую директорию сайта
    Запустить php ai-bolit.php
    По окончании смотреть отчет в REPORT-<дата>-<время>.html

    Из браузера скрипт сканирует только .php, .js и .html. Если шелл в картинках или с другими расширениями, он найдет его только при запуске из командной строки.
     
    Last edited by a moderator: Apr 10, 2014
    Cedars, Nov 28, 2012
    #4
  6. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    На сайте с джумлой пробовали запускать? :)
     
    OlegM, Nov 28, 2012
    #5
  7. Cedars
    Offline

    Cedars Недавно здесь

    Joined:
    Feb 22, 2011
    Messages:
    45
    Likes Received:
    2
    Gender:
    Male
    да. Скрипт никак не связан с Джумлой - запускается из панели управления хостера под SSH
     
    Cedars, Nov 28, 2012
    #6
  8. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    Понимаю. Просто очень много ложных срабатываний. Хотя, наверно так и должно быть.
     
    OlegM, Nov 28, 2012
    #7
  9. Cedars
    Offline

    Cedars Недавно здесь

    Joined:
    Feb 22, 2011
    Messages:
    45
    Likes Received:
    2
    Gender:
    Male
    имхо, лучше перебдеть, чем недобдеть
     
    Cedars, Nov 28, 2012
    #8
  10. Cedars
    Offline

    Cedars Недавно здесь

    Joined:
    Feb 22, 2011
    Messages:
    45
    Likes Received:
    2
    Gender:
    Male
    есть такой вот платный компонент

    OSE Anti-Virus - компонент Joomla для сканирование файлов сайта на наличие вредоносных кодов.

    Компонент OSE Anti-Virus сканирует папки Joomla и поддерживает большинство типов файлов. После процесса сканирования, программа предоставит список зараженных файлов, включая все подозрительные файлы и типы вредоносных кодов и можно самостоятельно выбрать дальнейшие действия с ними. Все вредоносные коды будут находиться в карантине до выбора действия с ними и не повлияет на нормальную работу вашего веб-сайта. Имеются функции восстановления оригинальных файлов из карантина после очистки от вредоносного кода.

    тут смотреть http://wiki.opensource-excellence.com/index.php?title=OSE_Joomla_Anti-Virus
     
    Cedars, Nov 28, 2012
    #9
  11. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    А еще лучше ежедневный бекап в архив.
    Так же и перед использованием айболита- сделать бекап, а потом удалять файлы найденные айболитом.
     
    OlegK, Nov 28, 2012
    #10
  12. Cedars
    Offline

    Cedars Недавно здесь

    Joined:
    Feb 22, 2011
    Messages:
    45
    Likes Received:
    2
    Gender:
    Male
    :D с обязательной предварительной проверкой на вирусы... А то потом непонятно будет - какую версию восстанавливать то
     
    Cedars, Nov 28, 2012
    #11
  13. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Ну эт если сайты не мониторить ежедневно.
     
    OlegK, Nov 28, 2012
    #12
  14. AKopytenko
    Offline

    AKopytenko Russian Joomla! Team Staff Member

    Joined:
    Sep 1, 2011
    Messages:
    1,963
    Likes Received:
    168
    Gender:
    Male
    А кто ежедневно сканирует страктуру сайта?))
     
    AKopytenko, Nov 28, 2012
    #13
  15. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Сканировать и мониторить -эт разные действия.
     
    OlegK, Nov 28, 2012
    #14
  16. San4ozzZ
    Offline

    San4ozzZ Пользователь

    Joined:
    Mar 7, 2011
    Messages:
    123
    Likes Received:
    0
    Gender:
    Male
    а взлом хостинга конкурентами ,
    такой вариант реален ? )
     
    San4ozzZ, Dec 7, 2012
    #15
  17. Offline

    Vladi Недавно здесь

    Joined:
    Dec 4, 2012
    Messages:
    3
    Likes Received:
    0
    Gender:
    Male
    При запуске пишет ошибку
    You don't have permission to access /ai-bolit.php on this server.

    Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
     
    Vladi, Dec 9, 2012
    #16
  18. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Права 644 ?
     
    OlegK, Dec 9, 2012
    #17
  19. Offline

    Vladi Недавно здесь

    Joined:
    Dec 4, 2012
    Messages:
    3
    Likes Received:
    0
    Gender:
    Male
    Права ставил 755 - результат тот же, может что-то с .htaccess
    В нем прописано на запрет выполнения всяких скриптов
     
    Vladi, Dec 9, 2012
    #18
  20. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Попробуй обычный файл-тест
    Код (PHP):
    1. <?php phpinfo(); ?>
     
    OlegK, Dec 9, 2012
    #19
  21. San4ozzZ
    Offline

    San4ozzZ Пользователь

    Joined:
    Mar 7, 2011
    Messages:
    123
    Likes Received:
    0
    Gender:
    Male
    скажите , кроме как если я сам залью вирус на сервер ,
    какие нибудь ещё способы поймать вирус на сайт возможны ?
     
    San4ozzZ, Dec 10, 2012
    #20
Page 1 of 2
< Сайт рассылает спам! | Файлы создаются сами в /components/com_virtuemart/shop_image/product >

Share This Page

Loading...