Onderwerp: Beveiligen tegen Gumblar virus

De laatste weken zijn steeds meer mensen slachtoffer van het gumbar virus.
Het Gumblar virus installeerd zich op je PC na het bezoeken van een besmette website en achterhaald o.a jouw FTP login gegevens om zich zo verder te verspreiden door je website te injecteren met een iframe code en deze te uploaden naar je FTP account.

Zie ook google.nl trefwoord gumblar.

Goed, mijn vraag:
Wij hebben avg en clamav draaien op alle servers, echter deze scannen niet het inkomende FTP verkeer.
Hoe kan ik dat aanpassen en een nog belangrijkere vraag: houdt dit het gumblar virus tegen of moeten wij andere maatregelen nemen om er voor te zorgen dat websites van onze klanten verder geinjecteerd worden?

Oorspronkelijk geplaatst door ccchosting

De laatste weken zijn steeds meer mensen slachtoffer van het gumbar virus.
Het Gumblar virus installeerd zich op je PC na het bezoeken van een besmette website en achterhaald o.a jouw FTP login gegevens om zich zo verder te verspreiden door je website te injecteren met een iframe code en deze te uploaden naar je FTP account.

Zie ook google.nl trefwoord gumblar.

Goed, mijn vraag:
Wij hebben avg en clamav draaien op alle servers, echter deze scannen niet het inkomende FTP verkeer.
Hoe kan ik dat aanpassen en een nog belangrijkere vraag: houdt dit het gumblar virus tegen of moeten wij andere maatregelen nemen om er voor te zorgen dat websites van onze klanten verder geinjecteerd worden?

http://lmgtfy.com/?q=Virus+scanning+for+ProFTPd

en zo zullen er wel meer oplossingen zijn voor andere os'en of FT daemons.

dank, hihi,

betreffende dat scannen van inkomend ftp verkeer kom ik wel uit.
Ik vraag me alleen af of dit ook het gumblar iframe maleware onderschept,

Oorspronkelijk geplaatst door ccchosting

dank, hihi,

betreffende dat scannen van inkomend ftp verkeer kom ik wel uit.
Ik vraag me alleen af of dit ook het gumblar iframe maleware onderschept,

Als het in het Clamav db staat wel.

Een ftp client die een index bestand ophaalt en weer upload met een iframe erin kan toch nooit gepakt worden door een virusscanner? Alleen als die URL in de code van de iframe in een lijst staat oid, maar die veranderen elke week weer toch?

Watchguard firewall doen dit wel.

Wij doen dit met ftp proxy's. Alles word door de virusscanner gehaalt alvorens het op de servers komt.

Oorspronkelijk geplaatst door GlobalServe

Watchguard firewall doen dit wel.

Wij doen dit met ftp proxy's. Alles word door de virusscanner gehaalt alvorens het op de servers komt.

Dan nog moet je virusscanner definities up2date zijn

en betreft dit specifieke virus... Ja ook deze zal er uit gehaalt worden mits de definities hem herkennen...

En ja.. die veranderen van week tot week.. dus je moet je scanners goed updaten.. (maar dat moest je wss toch al )

Ze noemen dit automatisatie.

Oorspronkelijk geplaatst door GlobalServe

...automatisatie...

"Automatiseren" lijkt me meer het woord.

Oorspronkelijk geplaatst door dreamhost_nl

"Automatiseren" lijkt me meer het woord.

belgen

verder zit gumblar momenteel al als detectie in vrijwel alle virusscanners, en ook Clam-AV zou deze moeten detecteren.

Een sample en wat uitleg staat op http://www.gossamer-threads.com/list...av/users/44640

verder kun je natuurlijk altijd de wiki van clamav langslopen om te controleren op html scans etc