DoDo je napisao/la:
wtf? Ja sam to riješio tako da sam instalirao adblock plus plugin za firefox i s njime blokirao navedeni IP. Čemu komplicirati?
Pa nije komplikacija.
Samo ako je dobro napisano.
A ne mogu biti siguran jer su iptables prekomplicirane za mene.
Ali, čini mi se da se brže učitava forum, pa valjda nešto i radi.
Thanks!
A, možeš li mi reći da li ga je dovoljno unijeti samo jednom, ili moram kod svakog reboota?
Koliko sam shvatio iptables, dovoljno je samo jednom.
S tom adresom se odmah pali i Adobe Reader na windowsima. Moguće je da želi iskoristiti exploit unutar pdf-a koji dopušta ubacivanje malcioznog koda u računalo. Treba ga blokirati na root serveru. Pojedinačno vrijedi samo za pojedinca(koji zaključak ), dok bi s blokadom na root serveru bilo za sve posjetitelje.
Uspio sam naći kod gdje poziva tu datoteku. Kod se ubacuje u sljedeće datoteke:
*.js
index.php (kao php skripta koja neto prije ispisa hvata kod i uređuje ispis dodavajući js kod unutar </html> i <body)
index.html
config*.php
Ja se nadam da sam obrisao sve datoteke koje su zaražene (a bilo ih je jako puno). Tretnuno sam provjeri forum te početnu stranicu i nigdje se ne pojavljuje kod. Također, svi napraviti clear cache zbog izmjena u .js datotekama (koje se po default spremaju u cache).
Čitajući na netu, vjerojatno se radi o virusu koji krade ftp informacije te zatim mjenja gore navedene datoteke. Osoba koja posjeti takvu stranicu može također dobiti isti taj virus (ukoliko postoji sigurnosni propust).
Suko je napisao/la:Thanks!
A, možeš li mi reći da li ga je dovoljno unijeti samo jednom, ili moram kod svakog reboota?
Koliko sam shvatio iptables, dovoljno je samo jednom.
Ako se ne varam, moraš prvo spremit postavke pa tek onda pamti. Inače, nakon reboota ćeš morati opet blokirati.
Taj virus/maliciozni kod baš nije imao sreće što je naletio na Linux zajednicu (ja ni nemam AdobeReader, a kamo li da ga browser pokrene... i to još Opera)
A neutron walks into a bar; he asks the bartender, 'How much for a beer?' The bartender looks at him, and says 'For you, no charge.'
Smile! It makes people wonder what you're thinking about... 
