Article View: pl.comp.security
Article #64624Re: trojany wykradajace hasla do ftp?
From: Marcin Kulas
Date: Fri, 13 May 2011 05:49
Date: Fri, 13 May 2011 05:49
17 lines
2313 bytes
2313 bytes
bofh@nano.pl wrote: > Niestety antywirus nie wyłapuje tego, bo wrzucane są linki, a nie sam > soft. Ew. soft w php, który często się zmienia. A wyłapać jest ciężko, > jak wiem, że klient złapał to informuję, ale problem jest w tym, jak to > znaleźć. Ostatnio nawet nie doklejają iframe, bo to jest często > sprawdzane, a sięgają po <img src albo z ciekawszych metod wrzucenie > .htaccess z redirect. A zobacz jaki procent połączeń pożądanych do nieuprawnionych ściąga, a potem zapisuje te same pliki w czasie krótszym niż np. 10 sekund? Może tu się da to szybko wyłapywać. FYI, pureftpd posiada ficzer wywoływania skryptu po wrzuceniu pliku. Może się przydać. -- [ Marcin Kulas jid: hit@jabbed.org ] [ „Bądź uczynny, pomagaj innym - a wtedy wszyscy wokół pomyślą, ] [ że to co dla nich robisz, jest twoim zasranym obowiązkiem.” ]
Technical Details
Message-ID:
<slrnisphja.tps.hit@kropka.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.belwue.de!news-zh.switch.ch!switch.ch!border3.nntp.ams.giganews.com!border1.nntp.ams.giganews.com!nntp.giganews.com!news2.euro.net!feeder.news-service.com!newsfeed.kamp.net!newsfeed0.kamp.net!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net> <iqg3rg$prc$1@node2.news.atman.pl>Show Full Headers
Complete Article Headers
From: Marcin Kulas <hit@kropka.net> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Fri, 13 May 2011 07:49:30 +0200 Organization: K5 Lines: 17 Message-ID: <slrnisphja.tps.hit@kropka.net> References: <iqbafe$ia0$1@node2.news.atman.pl> <6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net> <iqg3rg$prc$1@node2.news.atman.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: bravo.lan 1305265770 30704 192.168.11.51 (13 May 2011 05:49:30 GMT) X-Complaints-To: usenet@kropka.net NNTP-Posting-Date: Fri, 13 May 2011 05:49:30 +0000 (UTC) User-Agent: slrn/pre1.0.0-18 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: a51.lan X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.belwue.de!news-zh.switch.ch!switch.ch!border3.nntp.ams.giganews.com!border1.nntp.ams.giganews.com!nntp.giganews.com!news2.euro.net!feeder.news-service.com!newsfeed.kamp.net!newsfeed0.kamp.net!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: 62e938abda49045959943272bf923632 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit