Security Shield 2012 vir - někde je stále schovaný :-(

[cernohous13]

doporučení: doinstaluj SP3
Na problémy web.prezentací zkusím přilákat někoho znalejšího. Mohl by být večer

[cernohous13]

Bude se ti věnovat kolega riffman - zatím dej odpovědi na jeho otázky

nez prijdu, vytahni z ni info o:

zabezpeceni jejiho ftp? Jaky ma heslo, pokud 1234, co tady resime
zmena hesla na ftp nutna
zabezpeceni serveru? Jede pres ssl, pri presunu na free hosting, napr ic.cz problem pretrvava?
Kdyz se konekti na ftp z jinyho kompu, problem pretrvava?

+ index.html a style.css z infikovany stranky zazipovat s heslem riffman
a upload, link poslat

V mezičase tam prožeň
ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe
TDSSKiller - http://support.kaspersky.com/downloads/ ... killer.exe
logy přilož sem.

[Amina]

Ne hesla typu 1234 opravdu nemám a dokonce je i pravidelně měním. Používám služeb Savana.cz (že tam je vir, jsem jim samo psala, prej to může vnikat přes to cms). Ta druhá napadená presentace je nevím odkoho - tedy nevím, kde to maj pověšený (zjistím, je to nějaký firemní server asik). Style.css se mi nezměnili, index sem teda přepsala (sem si je fakt k sobě do PC netahala a navíc mě to nejdřív netrklo, že tam je souvislost), ale zkusím ten jeden index vytáhnout ze záloh. Připojuji se jen ze svého PC.

[riffman]

ten "infikovanej" index.html by se fakt hodil, mohlo by to neco napovedet

ja si s dovolenim pockam na logy, ktery chtel kolega cernohous a s dovolenim i na "infikovanej" index.html a pokud mne date chvili casu, tak na to bud zitra kveceru nebo pres vikend hodim sve oko, to se totiz nebudu nachazet v pracovnim procesu, alebrz ve fazi lezmo a tudiz na to budu mit cas

btw - ten mnews - to je tenhle kram http://mnewscms.com/sk/

[Amina]

Ahojka, pošlu to co nejdříve, jakmile se dostanu ke svému PC. Jo to je jen mnews (mě vyhovuje, protože tomu obyč.lidi rozumí a mohou si tak napsat jednoduše novinku na svůj web). Fáze ležmo je vůbec nejlepší