Новая тема   Ответить

 berry
Делаешь фрихи, сабмитишь.. А потом приходит хрен какой-то вешает тебе ифреймы и все ЛЛ выкидывают тебя, а многие еще и банят.. ну может не все, но у многих стоит проверка
Тут скриптик для удаления ифреймов
Если у кого есть еще какие-то средства для чистки, мониторинга и борьбы с этой напастью – поделитесь, буду очень благодарна!

 ritor
1. Запрет входа на ФТП с любых айпи, кроме твоих личных.
2. DF site monitor

 Alexs
>> Запрет входа на ФТП с любых айпи, кроме твоих личных.
это п#здато только на вертуальном хосте тажело реализовать

90% что утебя троян спер пароль от ftp

есле нет возможность сделать ограничени входа по ip
то рельно лечит следуюште

идеш сюда C:\WINDOWS\system32\drivers\etc

там есть файл hosts внем пишеш следуюшие

ip твоего ftp сервера и произвольное имя



sample

123.123.123.123 блаблабла

-----------------------
после чего указываеш это имя вместо сервера в ftp клиенте

в итоге вирус ворует учетную запись в ftp клиенте но заюзать унего фиг получеца

 Joseph
Alexs писал:

Хитро, Алекс.

На крутопе интересный топик недавно был на эту тему, советую ознакомиться: http://www.crutop.nu/Vbulletin/showthread.php?t=75152

 berry
интересно..
спасибо, обязательно попробую

 zavul0n
Alexs писал:

Получится
Лучше сделать один сниффер на FTP-траффик, чем писать импортеры из кучи FTP-клиентов.

 ivango
вообще говоря, ограничение на доступ только с конкретного ИП - вряд-ли поможет... сейчас они хитрые, и на фтп ломится троян непосредственно с зараженного компа.
Я такое наблюдал уже... появились ифреймы, а в лога доступа заходы только с одного ИП... того самого, с которого легальный пользователь заходит... но во время его отсутствия за компом.

 zavul0n
мда... остаётся заливать через веб-формы

 dDan
Еще быстрее поимеют имхо ) если воруют фтп пароль то и из браузеров тоже все воруют

 XXL Fuck
berry - звезда, таким как ты пальцы ломать надо.

в сцылке в первом посте троян!

 EmmetBraun
Текст этого сообщения доступен только зарегистрированным пользователям.

Последний раз редактировалось: EmmetBraun (07/07/21 в 08:40), всего редактировалось 1 раз

 adultdream
бля.. на дату поста глянули бы
что не ломали никого?
хзн чисто вроде уже
Berry: убрала или у меня антивирь не просек его?

 awa
седьмой каспер кричит, да
хе, в Хорошем LL Empire of Porn для фрихов и блогов, который в подписи - тоже :(
ломанули таки опять наверное

 adultdream
жесть, поставил Каспера правда орет
ps NOD гавно

 berry
adultdream, еще раз спасибо
мой avast ничего не поймал.., прошла почистилась
поставлю касперского, ограничение по ип.. не поможет снесу винду буду линух мучать..
извиняюсь перед всеми пострадавшими из-за моей невнимательности

 color
Alexs писал:
почему тяжело? у нас реализовано

 Sha
Мдя...
Я думал единственным трояном на компе может быть только винда.
Кстати пароль спереть могут и прослушкой из локалки (маловероятно правда).