[ ISKREN @ 17.01.2008. 15:21 ] @
Pozdrav.

Pokusavam naci slicnu temeu ali mi bas neide.

Interesuje me sledece, da li je potrebno na Linux serverima postavljati neki AV zastitu da nebi dolaziolo do ostecenja/zaraze Windows OS.
Naprimer da li je moguce da neki virusi ili ne bitno koji " maligni softver " cuci i ne ostecuje linux server, ali zato kada korisnik sa Windows - a pokusa pristupiti linux - u se zarazi ili dobije upozorenje od AVP da na toj lokaciji postoji virus.

Pitanje da li linux serveri moraju imati takvu vrstu zastite. Znaci da stite Windows okruzenje.

Ovo mi je stvarno bitno.



Unapred hvala.
[ Srđan Pavlović @ 17.01.2008. 17:52 ] @
Citat:
Naprimer da li je moguce da neki virusi ili ne bitno koji " maligni softver " cuci i ne ostecuje linux server, ali zato kada korisnik sa Windows - a pokusa pristupiti linux - u se zarazi ili dobije upozorenje od AVP da na toj lokaciji postoji virus.


Moguce je. Nesto mora da "zna" da li odredjeni fajl koji se pusta windowsu u sebi sadrzi virus.
Zastita protiv virusa moze biti i na tom windows klijentu, mada i za Linux postoje programi
koji su namenjeni detektovanju windows virusa.
[ Tyler Durden @ 17.01.2008. 18:19 ] @
A kako bi ti "pristupao" tom Linux serveru sa tog Windows klijenta?
[ ISKREN @ 17.01.2008. 19:17 ] @
Hvala na odgovorima.

Nisam bio precizan.

www.piraeusbank.co.yu kada odete na njihov site windows AVP prijave visru. Ja sam pregledao sve fajlove i sve js skripte ali nigde ne mogu da nadjem redirekciju ili sam kod za visrus. Pokusavam da saznam da li kod njih moze biti "nesto" na samomo serveru i sta ja mogu uraditi da bi resio ovaj problem.

Hvala.

[ ISKREN @ 17.01.2008. 19:46 ] @
Slicnu temu sam nasao ovde na forumu i kazu da je problem u hostingu. Sada zelim da znam sta je mogu uraditi sa moje strane ili sta da preporucim sys administratoru da proba uraditi da bi resili problem.

Jos jednom hvala.
[ Tyler Durden @ 17.01.2008. 19:49 ] @
Možeš da kontaktiraš njih i prijaviš im to. Ništa više.

Koliko vidim nisu baš okrenuti prema sigurnosti pretjerano. SSH daemon koji sluša na tom serveru podržava i protokol v1 koji ima problema sa sigurnošću.
[ ISKREN @ 17.01.2008. 20:07 ] @
Da znam, ali uporno od njih dobijam odgovor da je problem do mene. Pregledao sam sve fajlove i nisam naisao na nesto sto nije moje (neki link za redirekciju ili bilo koji kod koji nema veze sa skriptom). Interesuje me da li postoji neka AVP zastita koju bi oni postavili i time privremeno resili problem.

[ ISKREN @ 17.01.2008. 20:14 ] @
Uzgred uzasno su tvrdoglavi. Cak su mi u jednom mail - u napisali da za linux ne postoje virusi.
Dobro nije profesionalno sa moje strene sada da govorim o njima. Zeleo bi da pitam i da li postoji neki program koji bi pregledao njihov server u potrazi za windows virusima. ( glupo pitanje )

Jer mi smo radili testove, prvo smo ga skinuli sa njihovg servera pa podigli na nas server i sajt na nasem serveru nije prijavio nikakav problem tj. nije prijavljivao virus. Takodje probali smo i na jos jednom serveru. Mislim nelogicno mi je ako na dva servera radi normalno tj. da ne prijavljuje virus i u skriptama nema nista sto bi navelo na neki kod ili redirekciju ka necemu sto nije moje. Samo kod njih pravi problem.

Hvala

[Ovu poruku je menjao ISKREN dana 18.01.2008. u 11:22 GMT+1]
[ jablan @ 17.01.2008. 20:37 ] @
A koji tačno "virus" prijavljuje?
[ Srđan Pavlović @ 17.01.2008. 20:58 ] @
Sad sam otisao na link, sa pocetne stranice
otisao na "srpski", i onda se desi taj
redirect - kao nesto ti skenira komp
(ne skenira nista) i onda ti kao nudi instalaciju
nekog antispajvera, ocekujuci da klinkes na OK.
Pretpostavljam da se tada instalira virus.
(kao nasao mi je neku gomilu trojanaca pa da ih ukloni)

Virusi ovog tipa su vrlo cesti, odnosno "pecanje" na ovaj fazon.
[ ISKREN @ 18.01.2008. 10:46 ] @
Citat:
jablan: A koji tačno "virus" prijavljuje?


Kao sto sam naveo nasao sam slicnu temu.

http://www.elitesecurity.org/t297039-0#1766018

Sada mi ne izlazi vise poruka o virusu. Ali mislim, nisam siguran, da je ovaj iz gore navedene teme.
Takodje prijavljivao je prvo virus a sada ovo "pecanje".

Da i dalje prelistavam kod u potrazi za bilo cime sto bi me navelo na nesto sto bi ukazalo na ovu redirekciju. Sada ce doci kolega pa ce mo zajedno da pretrazujemo sve.

Da li postoji mogucnost da se njihma " nesto " ueslilo na server i pravi ovaj problem. Ja sam pitao da li postoji mogucnost da oni urade neki scan ili bilo sta u potrazi za necim sto pravi ovaj problem? Ja nisam toliko iskusan pa pitam.

Hvala.