https://opennet.dev/openforum/vsluhforumID10/4396.html Доброго времени суток.<br><br>Есть web-сервер на котором хостится несколько десятков клиентских сайтов.<br>За содержимое своих каталогов отвечают клиенты - CMS там поставят или phpMyAdmin<br>Апач запущен в чруте, ядро патченое - враги не прорвутся )<br>Через дырявые скрипты(отсутствие аутентификации в админке/листинг конфигов) на сервер периодически заливаются веб-шеллы и фейковые страницы банков. Мы всё это дело периодически вычищаем (абуз не держим) ручками +скрипты самописные выручают. Вот о скриптах подробнее.<br>Срабатывает такой скрипт по вызову планировщика - раз в несколько часов. Ищет новые файлы, грепает их на предмет наличия интересных функций - passthru, exec, system, eval, etc +кусочки криптованых шелов (какие удалось собрать) и берёт на карандаш, если таковые имеются. Всё реже и реже встречаю НЕкриптованные шеллы, соответственно сигнатуры надо обновлять, а это время (и деньги). <br>Та же картина с внедрением криптованных ифреймов в легитимные страницы клиентов.<br>Существуют ли какие-нибудь антивирусы которые р https://opennet.dev/openforum/vsluhforumID10/4396.html#3 Sat, 01 May 2010 00:21:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Глянь (название дурацкое :)) <br>&gt;&gt;<br>&gt;&gt;Может есть какие-то аналоги или сравнения в инете... <br>&gt;<br>&gt;Пацтулом. Представляю баннер :" Наш хостинг под защитой GamaSec! Ни один gamasec <br>&gt;не пройдёт!" <br>&gt;А серьёзно - это не тот софт, который требуется по сабжу. Очередной <br>&gt;сканер web-уязвимостей, к тому же ещё платный. Тысячи их. А тут <br>&gt;шелы отыскать надобно, да ифреймы криптованные. Вот таких пакетов не видел <br>&gt;- ни платных, ни бесплатных. <br><br>На сколько я знаю, решения нет. Нужно договариваться с оператором ДЦ, что бы не выключал порт по абузе.<br> https://opennet.dev/openforum/vsluhforumID10/4396.html#2 Tue, 27 Oct 2009 08:12:00 GMT &gt;Интересно. Погуглил. Нашёл вот это: <br>&gt;<br>&gt;http://www.gamasec.com/home.aspx <br>&gt;<br>&gt;Глянь (название дурацкое :)) <br>&gt;<br>&gt;Может есть какие-то аналоги или сравнения в инете... <br><br>Пацтулом. Представляю баннер :" Наш хостинг под защитой GamaSec! Ни один gamasec не пройдёт!"<br>А серьёзно - это не тот софт, который требуется по сабжу. Очередной сканер web-уязвимостей, к тому же ещё платный. Тысячи их. А тут шелы отыскать надобно, да ифреймы криптованные. Вот таких пакетов не видел - ни платных, ни бесплатных.<br> https://opennet.dev/openforum/vsluhforumID10/4396.html#1 Mon, 26 Oct 2009 20:06:37 GMT Интересно. Погуглил. Нашёл вот это:<br><br>http://www.gamasec.com/home.aspx<br><br>Глянь (название дурацкое :))<br><br>Может есть какие-то аналоги или сравнения в инете...<br>