Article View: pl.comp.security
Article #64622Re: trojany wykradajace hasla do ftp?
From: bofh
Date: Thu, 12 May 2011 07:56
Date: Thu, 12 May 2011 07:56
31 lines
2702 bytes
2702 bytes
On 11.05.2011 17:30, Sylwester Zarębski wrote: > Dnia Tue, 10 May 2011 14:18:54 +0200, bofh@nano.pl napisał(a): > >> Witam, > >> czy ma ktos moze jakies dokladniejsze informacje o tych >> wirusach/trojanach? Non stop mam problemy z klientami, którym >> wykradziono hasła i wrzucono jakieś przekierowania. Szukam metody walki >> z tym i każda informacja mi się przyda. > > Czy masz jakiegoś fail2bana założonego na FTP? Ja miałem problem ze > skanowaniem słownikowym kont FTP, czasem coś trafiło i później pojawiały > się phishingi i inne takie. > Spotkałem się także z trojanami filującymi na np. Total Commander lub > FileZillę. Niestety, na to poradzi tylko klient. > > Dość skuteczne na takie przypadki jest skanowanie antywirusowe na > poziomie FTP lub regularnie choćby ClamAVem i powiadomienia klientów + > wymuszona zmiana hasła FTP. > Niestety antywirus nie wyłapuje tego, bo wrzucane są linki, a nie sam soft. Ew. soft w php, który często się zmienia. A wyłapać jest ciężko, jak wiem, że klient złapał to informuję, ale problem jest w tym, jak to znaleźć. Ostatnio nawet nie doklejają iframe, bo to jest często sprawdzane, a sięgają po <img src albo z ciekawszych metod wrzucenie .htaccess z redirect. -- wer <",,)~~ http://szumofob.eu
Technical Details
Message-ID:
<iqg3rg$prc$1@node2.news.atman.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net>Show Full Headers
Complete Article Headers
From: "bofh@nano.pl" <bofh@nano.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Thu, 12 May 2011 09:56:32 +0200 Organization: ATMAN - ATM S.A. Lines: 31 Message-ID: <iqg3rg$prc$1@node2.news.atman.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: node2.news.atman.pl 1305186992 26476 195.78.66.5 (12 May 2011 07:56:32 GMT) X-Complaints-To: usenet@atman.pl NNTP-Posting-Date: Thu, 12 May 2011 07:56:32 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.10) Gecko/20100624 Mandriva/3.0.5-0.1mdv2009.1 (2009.1) Thunderbird/3.0.5 In-Reply-To: <6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 195.78.66.5 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: dc725ee50e206afe5b65a9720caa24c2 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit