Article View: pl.comp.security
Article #64621Re: trojany wykradajace hasla do ftp?
From: Sylwester Zarębski
Date: Wed, 11 May 2011 15:30
Date: Wed, 11 May 2011 15:30
24 lines
2115 bytes
2115 bytes
Dnia Tue, 10 May 2011 14:18:54 +0200, bofh@nano.pl napisał(a): > Witam, > czy ma ktos moze jakies dokladniejsze informacje o tych > wirusach/trojanach? Non stop mam problemy z klientami, którym > wykradziono hasła i wrzucono jakieś przekierowania. Szukam metody walki > z tym i każda informacja mi się przyda. Czy masz jakiegoś fail2bana założonego na FTP? Ja miałem problem ze skanowaniem słownikowym kont FTP, czasem coś trafiło i później pojawiały się phishingi i inne takie. Spotkałem się także z trojanami filującymi na np. Total Commander lub FileZillę. Niestety, na to poradzi tylko klient. Dość skuteczne na takie przypadki jest skanowanie antywirusowe na poziomie FTP lub regularnie choćby ClamAVem i powiadomienia klientów + wymuszona zmiana hasła FTP. -- pozdrawiam Sylwester Zarębski Aby wysłać email zmień zbieracz w adresie na sylwek
Technical Details
Message-ID:
<6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news-out.readnews.com!transit3.readnews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news-out.readnews.com!transit3.readnews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Sylwester Zarębski <zbieracz@isp.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Wed, 11 May 2011 17:30:38 +0200 Organization: CI TASK http://www.task.gda.pl/ Lines: 24 Message-ID: <6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net> References: <iqbafe$ia0$1@node2.news.atman.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.task.gda.pl 1305127838 30570 178.36.94.230 (11 May 2011 15:30:38 GMT) X-Complaints-To: abuse@news.task.gda.pl NNTP-Posting-Date: Wed, 11 May 2011 15:30:38 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.84pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 178-36-94-230.adsl.inetia.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 123f01a7229825e1a00c2f4c76895858 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit