gregzem

gregzem
Рейтинг
134
Регистрация
22.11.2004
Должность
web security
SeVlad:
Эх, давно не брал в руки шашек айболита, а тут не могу руками найти заразу и решил воспользоваться.

В общем вопрос - это у меня руки кривые (чёт забыл\не сделал) или надо новый игнор-файл ждать или что?

В выходные будет релиз с 3.8.1.

SeVlad:
С чего бы дорвеи (да и "спам-рассыльщики") были вредоносным кодом? Это уже "результат" наличия шеллов\бекдоров или др. дыр в безопасности.

(пост откоменнтил бы по месту, если бы не говновконтакт)

Смотря что считать "вредом". Статья для простых людей, им так проще понять. Про "говноконтакт" не понял.

Новая версия скрипта AI-BOLIT

Изменения в версии 20140103

- Новые сигнатуры

- работа с UTF8 файлами

- исправлена ошибка в декодировщике

- режим работы: "простой" и "эксперт"

- добавлены .aknown файлы для wordpress 3.7.1 / 3.8, modx 2.2.8, joomla 2.5.17 / 3.2.1

Внимание! По умолчанию включен режим сканирования "обычный". Это минимизирует кол-во ложных срабатываний, но снижает эффективность поиска вредоносного кода. Поэтому, если вы раньше пользовались скриптом, перед запуском поменяйте режим на "'эксперт".

См. инструкцию внутри архива.

Качаем здесь http://revisium.com/ai/

Бонусом идет полезная статья про заблуждения о защите сайтов и безопасности:

http://www.revisium.com/kb/delusions.html

ProLiant:
А какое время занимает процедура чистки и защиты сайта, о которой говорится у вас на сайте?

Сайт в течение суток.

ProLiant:
Так, подумалось что-то про активность. ;)

43 страницы, сколько уж можно )

---------- Добавлено 17.12.2013 в 23:59 ----------

SellatoRU:
gregzem
Добрый день!
Очень люблю читать FAQ'и и хелпы, но тем не менее осталось несколько вопросов.

- в отчете о вирусной активности контрольные суммы являются ссылками и при клике на них появляется сообщение "Добавлено". Я не смог найти куда именно добавляется значение контрольной суммы. Если в тело скрипта, то при обновлении эти данные (более 50 позиций) будут утрачены. Возможно ли создание пользовательского списка при добавлении контрольной суммы? Иными словами добавлять значения контрольных сумм в отдельный пользовательский файл.

Внизу есть поле формы (TEXTAREA). В нее добавляются. Перемотайте в самый низ отчета. А оттуда просто copy-paste в текстовый файл.

SellatoRU:

-правильно ли я понял, что при использовании вот такой строки запуска
php ai-bolit.php -r ai-bolit-report.html,webmaster@maimail.com
отчет будет отправлен на почту без сохранения локального отчета? Как сделать так, чтобы отчет и сохранялся и отправлялся?

Либо запустить без ключей и переслать файл на почту отдельным скриптом. Либо запустить два раза. Но локально хранить отчеты крайне не желательно.

SellatoRU:

- в одном из ваших ответов была фраза о том, что вы выложите скрипт для самостоятельной генерации пользовательских .aknown файлов. Когда будет реализована такая возможность.
- Возможно ли создать сигнатуры для проекта OpenCart и русского клона ocStore
http://www.opencart.com/index.php?route=download/download
https://code.google.com/p/myopencart/downloads/list
Спасибо :)

Я готов сгенерировать .aknown для любой CMS, если вы пришлете ссылку на дистрибутив нужной CMS на ai coбака revisium.com, вышлю вам .aknown. Скрипт добавлю в дистрибутив чуть позже.

Ни один плагин не защищает. В лучшем случае проинформирует, что вас пытались взломать (возможно, даже, успешно)

в командной строке (через ssh) перейти в каталог site.ru и вызвать

find ./papka -name '1*2.exe'

harold12:
прочитал. провозился несколько часов. Запустил через ssh. Никакого отчёта не получил на хостинге. Что делать? Как запустить Ваш чудо-скрипт?
Через ssh в конце высветилось слово Killed что это значит?

Мало читали FAQ ) Мало. См. №14. А как надоест возиться, переходите к пункту 1.1. Там вообще без проблем все работает.

harold12:
Что делать, если выбивает "502 Bad Gateway"

Никто не любит читать FAQ: http://www.revisium.com/ai/faq.php )

У вас Опера ругается на основе баз от Яндекса. Давно у вас в Яндексе исключили из списка зараженных?

Всего: 273