форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Блокирование спама и вирусов)
Изначальное сообщение		[ Отслеживать ]

"антивирус для хостинга"		+/–
Сообщение от ciwl (ok) on 23-Окт-09, 23:13
Доброго времени суток. Есть web-сервер на котором хостится несколько десятков клиентских сайтов. За содержимое своих каталогов отвечают клиенты - CMS там поставят или phpMyAdmin Апач запущен в чруте, ядро патченое - враги не прорвутся ) Через дырявые скрипты(отсутствие аутентификации в админке/листинг конфигов) на сервер периодически заливаются веб-шеллы и фейковые страницы банков. Мы всё это дело периодически вычищаем (абуз не держим) ручками +скрипты самописные выручают. Вот о скриптах подробнее. Срабатывает такой скрипт по вызову планировщика - раз в несколько часов. Ищет новые файлы, грепает их на предмет наличия интересных функций - passthru, exec, system, eval, etc +кусочки криптованых шелов (какие удалось собрать) и берёт на карандаш, если таковые имеются. Всё реже и реже встречаю НЕкриптованные шеллы, соответственно сигнатуры надо обновлять, а это время (и деньги). Та же картина с внедрением криптованных ифреймов в легитимные страницы клиентов. Существуют ли какие-нибудь антивирусы которые решают подобные задачи, причём, как с использованием сигнатурного метода (что делает самописный скрипт) с обновлением сигнатур, так и поведенческого анализа? В гугле ничего тольком не нашёл на эту тему (плохо искал?) - предлагаемые серверные защищают только ОС. В моём случае система в относительной безопастности (в том плане, что у врага очень ограничены права для выполнения системных команд и чтения файлов). Как вы, господа админы, решаете подобную задачу?
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "антивирус для хостинга"		+/–
Сообщение от Андрей458 on 26-Окт-09, 23:06
Интересно. Погуглил. Нашёл вот это: http://www.gamasec.com/home.aspx Глянь (название дурацкое :)) Может есть какие-то аналоги или сравнения в инете...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "антивирус для хостинга"		+/–
	Сообщение от ciwl (ok) on 27-Окт-09, 11:12
	>Интересно. Погуглил. Нашёл вот это: > >http://www.gamasec.com/home.aspx > >Глянь (название дурацкое :)) > >Может есть какие-то аналоги или сравнения в инете... Пацтулом. Представляю баннер :" Наш хостинг под защитой GamaSec! Ни один gamasec не пройдёт!" А серьёзно - это не тот софт, который требуется по сабжу. Очередной сканер web-уязвимостей, к тому же ещё платный. Тысячи их. А тут шелы отыскать надобно, да ифреймы криптованные. Вот таких пакетов не видел - ни платных, ни бесплатных.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "антивирус для хостинга"		+/–
	Сообщение от sHaggY_caT (ok) on 01-Май-10, 04:21
	>[оверквотинг удален] >>Глянь (название дурацкое :)) >> >>Может есть какие-то аналоги или сравнения в инете... > >Пацтулом. Представляю баннер :" Наш хостинг под защитой GamaSec! Ни один gamasec >не пройдёт!" >А серьёзно - это не тот софт, который требуется по сабжу. Очередной >сканер web-уязвимостей, к тому же ещё платный. Тысячи их. А тут >шелы отыскать надобно, да ифреймы криптованные. Вот таких пакетов не видел >- ни платных, ни бесплатных. На сколько я знаю, решения нет. Нужно договариваться с оператором ДЦ, что бы не выключал порт по абузе.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема