Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Od kilku tygodni usiłowałem znaleźć stronę próbującą infekować mi komputer.
Obecnie jestem na 99% pewny, ze to strona forum.
Gdzieś doklejony jest skrypt, rozpoznawany przez mojego antywirusa (Symantec Endpoint Protection) jako PUA.WASMcoinminer.
Nie jestem w stanie podać dokładnego miejsca, bo antywirus krzyczy o nim zaraz po wejściu na główną stronę, wykrywając go w cache przeglądarki.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
"Zostało wykryte zagrożenie" taki komunikat pojawia się na dwóch komp.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Jakie zagrożenie? Coś więcej w tym komunikacie się pojawia?
--- kolejny post ---
To prawdopodobnie był nasz stary znajomy FileStore. Na przyszłość proszę o jakiekolwiek szczegóły, będzie zdecydowanie łatwiej.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Cytat:
Zamieszczone przez
bartolomeo
Jakie zagrożenie? Coś więcej w tym komunikacie się pojawia?
--- kolejny post ---
To prawdopodobnie był nasz stary znajomy FileStore. Na przyszłość proszę o jakiekolwiek szczegóły, będzie zdecydowanie łatwiej.
"Zagrożenie" znikło,więc pewnie tak.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
FileStore znów się nam przykleiło. Tym razem zabijając FileStore wyłączyłem na forum możliwość korzystania z wtyczek i rozszerzeń - jakie to ma konsekwencje szczerze mówiąc nie wiem :mrgreen: Gdyby jakaś funkcja nagle przestała działać proszę tu o sygnał, przeglądnąłem co się dało i nie znalazłem żadnych istotnych wtyczek czy rozszerzeń, powinno więc być jak dotąd. Ale praktyka zweryfikuje.
FileStore przyczepiał się do forum właśnie poprzez wadliwy mechanizm wtyczek i rozszerzeń, może teraz będzie (przez chwilę) spokojniej.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Uwaga. Użytkownik Waydap wysyła jakieś świństwo na PW.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Zbanowany.
Zdążył wysłać 136 prywatnych wiadomości. Nawet admin nie ma możliwości aby do nich zaglądnąć, ale na podstawie raportu jednego z forumowiczów usunąłem wszystkie. Nie wiem jak to działa, ale mam nadzieję, że tak jak powinno. Jeżeli u kogokolwiek ostała się jakaś wiadomość od tego spamera to proszę o sygnał. Nie ma znaczenia treść wiadomości a jedynie ustalenie czy z poziomu admina mogę usunąć PW wysłane przez określoną osobę już po rozesłaniu.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Potwierdzam wyczyszczenie skrzynki odbiorczej ze śmiecia.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Cześć. Apropos wirusów i innych paskudztw ... Strona forum nie jest zabezpieczona, może by warto pomyśleć nad zabezpieczoną wersją protokołu http -> https ?
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Cytat:
Zamieszczone przez
_PrEzY_
Cześć. Apropos wirusów i innych paskudztw ... Strona forum nie jest zabezpieczona, może by warto pomyśleć nad zabezpieczoną wersją protokołu http -> https ?
https:// na początku adresu oznacza, że transmisja w obie strony jest szyfrowana. Uniemożliwia to przechwytywanie i zmienianie przesyłanych danych. Jest też gwarancja, że przesyłane "paskudztwa" dotrą bezpiecznie w nienaruszonym stanie:-)
Natomiast wniosek o zastosowanie szyfrowanego protokołu jest jak najbardziej zasadny. Głównie z tego powodu, że Forum nie będzie straszyć groźnymi komunikatami o niezabezpieczonym połączeniu oraz wykrzyknikiem lub skreśloną kłódką w pasku adresu przeglądarki. Kiedyś to sporo kosztowało; obecnie można zastosować bezpłatny certyfikat Let's Encrypt. Problem tkwi w tym, że nie mamy możliwości zarządzania serwerem ani subdomeną.
Odp: Zagrożenie z forum: wirus, malware, atak lub insze świństwo
Cytat:
Zamieszczone przez
Wojtek Pysz
https:// na początku adresu oznacza, że transmisja w obie strony jest szyfrowana. Uniemożliwia to przechwytywanie i zmienianie przesyłanych danych. Jest też gwarancja, że przesyłane "paskudztwa" dotrą bezpiecznie w nienaruszonym stanie:-)
Natomiast wniosek o zastosowanie szyfrowanego protokołu jest jak najbardziej zasadny. Głównie z tego powodu, że Forum nie będzie straszyć groźnymi komunikatami o niezabezpieczonym połączeniu oraz wykrzyknikiem lub skreśloną kłódką w pasku adresu przeglądarki. Kiedyś to sporo kosztowało; obecnie można zastosować bezpłatny certyfikat Let's Encrypt. Problem tkwi w tym, że nie mamy możliwości zarządzania serwerem ani subdomeną.
Witam.
Czyli żadna z tych osób:
Agencja Interaktywna Bieszczady Mirosław L..........Plac ..........38-600 Lesko, PL+48...........subscriber type: OrganisationLast modified: 2016.06.24 10:29:33
lub
Dinfo.pl Sylwia W............
ul. N.............
43-300 Bielsko-Biała
Polska/Poland
+48.....................
biuro@dinfo.pl
ani hosting
SerwerPLUS
ns2.tld.pl - 94.152.202.202
nie potrafią/nie chcą zresetować dostępu do serwera?
Rozumiem, że np. migracja danych na nową platformę bez pełnych praw admina też nie jest możliwa?
Pozdrawiam.
B.