Bekijk Volledige Versie : Beveiligen tegen Gumblar virus
ccchosting
06/10/09, 13:08
De laatste weken zijn steeds meer mensen slachtoffer van het gumbar virus.
Het Gumblar virus installeerd zich op je PC na het bezoeken van een besmette website en achterhaald o.a jouw FTP login gegevens om zich zo verder te verspreiden door je website te injecteren met een iframe code en deze te uploaden naar je FTP account.
Zie ook google.nl trefwoord gumblar.
Goed, mijn vraag:
Wij hebben avg en clamav draaien op alle servers, echter deze scannen niet het inkomende FTP verkeer.
Hoe kan ik dat aanpassen en een nog belangrijkere vraag: houdt dit het gumblar virus tegen of moeten wij andere maatregelen nemen om er voor te zorgen dat websites van onze klanten verder geinjecteerd worden?
De laatste weken zijn steeds meer mensen slachtoffer van het gumbar virus.
Het Gumblar virus installeerd zich op je PC na het bezoeken van een besmette website en achterhaald o.a jouw FTP login gegevens om zich zo verder te verspreiden door je website te injecteren met een iframe code en deze te uploaden naar je FTP account.
Zie ook google.nl trefwoord gumblar.
Goed, mijn vraag:
Wij hebben avg en clamav draaien op alle servers, echter deze scannen niet het inkomende FTP verkeer.
Hoe kan ik dat aanpassen en een nog belangrijkere vraag: houdt dit het gumblar virus tegen of moeten wij andere maatregelen nemen om er voor te zorgen dat websites van onze klanten verder geinjecteerd worden?
http://lmgtfy.com/?q=Virus+scanning+for+ProFTPd :thumbup:
en zo zullen er wel meer oplossingen zijn voor andere os'en of FT daemons.
ccchosting
06/10/09, 13:21
dank, hihi,
betreffende dat scannen van inkomend ftp verkeer kom ik wel uit.
Ik vraag me alleen af of dit ook het gumblar iframe maleware onderschept,
dank, hihi,
betreffende dat scannen van inkomend ftp verkeer kom ik wel uit.
Ik vraag me alleen af of dit ook het gumblar iframe maleware onderschept,
Als het in het Clamav db staat wel.
Een ftp client die een index bestand ophaalt en weer upload met een iframe erin kan toch nooit gepakt worden door een virusscanner? Alleen als die URL in de code van de iframe in een lijst staat oid, maar die veranderen elke week weer toch?
GlobalServe
06/10/09, 14:30
Watchguard firewall doen dit wel.
Wij doen dit met ftp proxy's. Alles word door de virusscanner gehaalt alvorens het op de servers komt.
Watchguard firewall doen dit wel.
Wij doen dit met ftp proxy's. Alles word door de virusscanner gehaalt alvorens het op de servers komt.
Dan nog moet je virusscanner definities up2date zijn :)
en betreft dit specifieke virus... Ja ook deze zal er uit gehaalt worden mits de definities hem herkennen...
En ja.. die veranderen van week tot week.. dus je moet je scanners goed updaten.. (maar dat moest je wss toch al ;) )
GlobalServe
06/10/09, 16:36
Ze noemen dit automatisatie.
dreamhost_nl
06/10/09, 18:52
...automatisatie...
"Automatiseren" lijkt me meer het woord.
"Automatiseren" lijkt me meer het woord.
belgen :lovewht:
verder zit gumblar momenteel al als detectie in vrijwel alle virusscanners, en ook Clam-AV zou deze moeten detecteren.
Een sample en wat uitleg staat op http://www.gossamer-threads.com/lists/clamav/users/44640
verder kun je natuurlijk altijd de wiki van clamav langslopen om te controleren op html scans etc