Лечение сайтов от вирусов, мобильных редиректов, спамботов и прочей живности!

Помогаем с любыми типами CMS.

Старожилам форума вылечим сайт за отзыв.

Контора действующая и ответственная. Заказывал чистку сайта на вордпресе после заражения. Работу сдали в оговоренный срок. Перелопатили все, что только можно было. Вредятину похоронили, нет ни лагов сайта, ни скрытых ссылок, ни каких-либо еще симптомов вредопаносного кода. Функционал сайта без изменений, ничего не нарушено, все работает. Цена более, чем приемлемая.

Какую технологию вы используете? А то у всех уникальная, а на деле - паблик опенсурс софт.

У меня нестандартная проблема, и после пары обращений к ИБ специалистам результатов не принесли. Надоело всем подряд давать рута уже, поэтому уточняю перед любым сотрудничеством. Каким софтом вы чекаете серверы? Расскажите подробнее о проверках. На сервере линукс дебиан последний стоит, подозрение на скрытый руткит. Никакие паблик-софт проверки не дали результата. Даже многими рекламируемый memory forensics так же ничего не дал.

Для поиска вредоносного кода на сайтах мы используем решения собственной разработки, которые написаны на скриптовых языках программирования. Если коротко, то в нашем решении используются не только известные нам паттерны, которые характерны для вредоносного кода, но и эвристические методы (банальный пример - в директории для изображений images вряд ли будут размещаться файлы неграфических форматов (по внутренностям) и т.д).

Что касается никсовых руткитов и самой проблемы.

Следует иметь ввиду, что в настоящее время по понятным причинам отсутствуют методики (не говоря уже о готовых решениях), которые позволяют наверняка осуществить детект активного руткита в загруженной системе.

Memory forensics - это не готовое решение, а методика, которая позвляет на основе анализа дампа памяти с не очень большой (но существенной) долей вероятности выявить по определенным критериям активный руткит.

Подобнее: http://en.wikipedia.org/wiki/Memory_forensics

Речи о гарантиях тут быть не может, руткит использует системные функции для скрытия своего присутствия в системе.

Если методиками Memory forensics и общеизвестными опенсорсными утилитами (RKHunter, chkrootkit) в загруженной системе руткит обнаружить не удается, следует остановить работу системы и провести проверку диска из другой ОС. Но даже в этом случае наверняка гарантировать отсутствие *nix-руткита может только переустановка ОС.

Именно для исследования памяти используем хорошо зарекомендовавшую себя "тулзу" http://code.google.com/p/volatility/

Ее применяют в том числе и киберкриминалисты типа Group-IB. Дальше дело стоит за навыками эксперта, который использует этот инструмент.

Если хочется именно с этой технологией поразвлекаться, то мы можем получить дамп и проанализировать его.

Сроки - до трех суток на анализ. Реалии таковы, что даже если что и найдем, не факт, что получится выпилить прям в живой системе (сервер все-таки).

---------- Добавлено 29.09.2014 в 00:39 ----------

Kinekt, И да, почему у Вас возникли подозрения в присутствии руткита? Что именно не так?