Comments on: Wirus iFrame – Total Commander? http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/ Mojito Networks po godzinach - po owocach ich poznacie Tue, 05 Jan 2010 13:00:41 +0000 http://wordpress.org/?v=2.9.2 hourly 1 By: bartek http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/comment-page-1/#comment-270 bartek Tue, 05 Jan 2010 13:00:41 +0000 http://www.mojito-networks.com/blog/?p=28#comment-270 Witam, ponownie . najprostrzym sposobem w moim przypadku było przeniesienia serwera FTP na inny numer portu. jak wiadomo Aplikacje serwerow FTP które mamy poinstalowane na FTP działaja na porcie 21. Jeżeli posiadamy wlasna maszyne ( dedyka ) polecam zmiane numeru portu na jakiś nietpowy, 5-6 cyfrowy. Gwarantuje że problem zniknie :) a przykażdej probie w tórej roboty próboja zalogowac się na nasza domene przy danych ktore przechwyciły będą miały jedynie komunikat o przekroczonym czasie oczekiwania , i bedzie to wygladac jak by serwer FTP sostal wyłaczony . pozdrawiam Witam, ponownie .
najprostrzym sposobem w moim przypadku było przeniesienia serwera FTP na inny numer portu. jak wiadomo Aplikacje serwerow FTP które mamy poinstalowane na FTP działaja na porcie 21. Jeżeli posiadamy wlasna maszyne ( dedyka ) polecam zmiane numeru portu na jakiś nietpowy, 5-6 cyfrowy. Gwarantuje że problem zniknie :) a przykażdej probie w tórej roboty próboja zalogowac się na nasza domene przy danych ktore przechwyciły będą miały jedynie komunikat o przekroczonym czasie oczekiwania , i bedzie to wygladac jak by serwer FTP sostal wyłaczony .

pozdrawiam

]]> By: Robert http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/comment-page-1/#comment-67 Robert Sat, 17 Oct 2009 19:42:41 +0000 http://www.mojito-networks.com/blog/?p=28#comment-67 a moim zdaniem przyczyna jest zupełnie gdzieś indziej, po stronie serwera: http://webhosting.pl/Botnet.serwerow.WWW.bo.Linux.tez.jest.podatny.na.zombifikacje a moim zdaniem przyczyna jest zupełnie gdzieś indziej, po stronie serwera: http://webhosting.pl/Botnet.serwerow.WWW.bo.Linux.tez.jest.podatny.na.zombifikacje

]]> By: Radek http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/comment-page-1/#comment-34 Radek Wed, 09 Sep 2009 07:32:40 +0000 http://www.mojito-networks.com/blog/?p=28#comment-34 I jak sobie poradzić z takim problemem? Nie mam TotalCommandera a jednak cały czas mam tego typu problem co Wy. Dodatkowo nie wiem jak zmienić hasło do ftp na Debianie. Mam hasło admina ale nie wiem jak zmienić je. Proszę o pomoc I jak sobie poradzić z takim problemem?
Nie mam TotalCommandera a jednak cały czas mam tego typu problem co Wy.
Dodatkowo nie wiem jak zmienić hasło do ftp na Debianie. Mam hasło admina ale nie wiem jak zmienić je.
Proszę o pomoc

]]> By: Mirek http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/comment-page-1/#comment-26 Mirek Fri, 28 Aug 2009 14:37:30 +0000 http://www.mojito-networks.com/blog/?p=28#comment-26 Ale co da ustawienie chmody 711 jak on się włamuje właśnie przez total comander? Ale co da ustawienie chmody 711 jak on się włamuje właśnie przez total comander?

]]> By: bartek http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/comment-page-1/#comment-12 bartek Tue, 21 Jul 2009 21:39:30 +0000 http://www.mojito-networks.com/blog/?p=28#comment-12 Witam, też stałem sie jędną z ofiar tego wirusa, jak na złość dwa razy unieruchomil mi serwer a wszystkie strony sypały błędami 500. co ciekawe, niewiem jak on to zrobił mimo wywalenia total commandera, i zmiany haseł do kont po paru probach znowu zaczol dzialać , tak jak by odgadl hasło którego jeszzce nie zdołałem nigdzie zapisac i nawet zalogować na ftp`a. Naprawde złośliwe jest to gó........ co ciekawe , ktoś próbóje logować się wogóle na dane kont które w moim przypadku istniały jakies 5 lat temu na serwerze a teraz wogole ich juz nie ma. Tak jak by gdzies ktoś mial jakaś starą baze loginów i hasel . Witam, też stałem sie jędną z ofiar tego wirusa, jak na złość dwa razy unieruchomil mi serwer a wszystkie strony sypały błędami 500. co ciekawe, niewiem jak on to zrobił mimo wywalenia total commandera, i zmiany haseł do kont po paru probach znowu zaczol dzialać , tak jak by odgadl hasło którego jeszzce nie zdołałem nigdzie zapisac i nawet zalogować na ftp`a. Naprawde złośliwe jest to gó…….. co ciekawe , ktoś próbóje logować się wogóle na dane kont które w moim przypadku istniały jakies 5 lat temu na serwerze a teraz wogole ich juz nie ma. Tak jak by gdzies ktoś mial jakaś starą baze loginów i hasel .

]]> By: Paweł http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/comment-page-1/#comment-10 Paweł Tue, 07 Jul 2009 03:50:19 +0000 http://www.mojito-networks.com/blog/?p=28#comment-10 Niestety również zaatakowali i część moich stron. Logi FTP pokazywały połączenia co kilka sekund z IP z całego świata. Zmiana hasła, zmiana chmod, odtworzenie z kopii zapasowej strony, wywalenie totalcmd i jak narazie cisza. W logach FTP tylko nieudane próby wejścia na stare hasło. Niestety również zaatakowali i część moich stron. Logi FTP pokazywały połączenia co kilka sekund z IP z całego świata. Zmiana hasła, zmiana chmod, odtworzenie z kopii zapasowej strony, wywalenie totalcmd i jak narazie cisza. W logach FTP tylko nieudane próby wejścia na stare hasło.

]]> By: Paweł http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/comment-page-1/#comment-8 Paweł Sun, 05 Jul 2009 17:30:12 +0000 http://www.mojito-networks.com/blog/?p=28#comment-8 ja używam FireFTP do firefox-a i quick connect . Cisza spokój od 2 tygodni . pozdrawiam ja używam FireFTP do firefox-a i quick connect . Cisza spokój od 2 tygodni . pozdrawiam

]]> By: Maciej Czerniak http://www.mojito-networks.com/blog/index.php/2009/04/26/wirus-iframe-total-commander/comment-page-1/#comment-6 Maciej Czerniak Tue, 05 May 2009 07:12:55 +0000 http://www.mojito-networks.com/blog/?p=28#comment-6 Avast informuje o nasileniu ataków iFrame, ofiarami padły m.in. strony USA-Today, ABC News, Target, Wal-Mart, niektóre strony rządowe. Pełny artykuł tutaj http://www.avast.com/eng/avast-and-forum-users-combine-to-defeat-website-hackers.html Avast informuje o nasileniu ataków iFrame, ofiarami padły m.in. strony USA-Today, ABC News, Target, Wal-Mart, niektóre strony rządowe. Pełny artykuł tutaj http://www.avast.com/eng/avast-and-forum-users-combine-to-defeat-website-hackers.html

]]>