hosting z antywirusem do skanowania

[kostykiewicz3435 0]

Witam,

Poszukuje dobrego hosting z dobrym, aktualnym antywirusem do skanowania plikow zarazonych.

Czy mozecie mi powiedziec jaki jest dobry hosting z funkcja z ktora sam bede mogl nastawic na skanowanie moich plikow.

Mam na mysli antywirus ktory wykryje wiekszosci pliki zarazone php, html itp. zlosliwym kodem.

[Gość nrm]

Czy samemu to nie wiem ale sprawdź HEKKO bo mam wrażenie, że tam jest podpięty ClamAV pod proFTPd.

[kostykiewicz3435 0]

A czy jakis jest hosting ktory posiada inny antywirus oprocz ClamAV ??

Spotkaliscie sie z czyms innym?

[beliq 442]

iq.pl też chyba ma takie rozwiązanie

większość będzie miała clamav u siebie, bo jest za darmo i łatwo się go integruje

[Gość nrm]

^^^...i za bardzo nie ma w tym temacie MEGA konkurencji.

 

W sumie ciekawy pomysł podsunąłeś, dzięki - zapisze sobie w TODO aby rozkminić temat napisania plugina do DA z taką funkcją.

[kostykiewicz3435 0]

Szkoda ze właśnie większości hostingow nie ma takiej opcji np. po infekcji uzytkownik moze sobie zeskanowac wszystkie pliki na swoim koncie w celu wykrycia prawdopodobienstwa ktory plik niesie za soba zagrozenia.

Fakt mozna sobie po logach sprawdzic jakie pliki byly edytowane.

 

Ostatnio mialem taka sytuacje w nazwa.pl.

 

Ktos z piatku na sobote wykradl klientowi haslo do ftp nie wnikam w jaki sposob go dostal, ale zapewne mial zasyfiony sprzet.

O godzinie 3 nad ranem zostaly edytowane ok 1200 plikow systemu Joomla.

Jako ze szanowni panstwo w nazwa nie reagują w sobote i niedziele ( tzn owszem poklikasz z nimi przez chat czy nawet zadzwonisz i pogadasz ) ale powiedza ci dopiero ze w poniedzialek admin przywroci ci kopie,

Kopia zostala wykonana ok 6 nad ranem z piatku na sobote a u nich kopia jest tylko z dwoch dni, a nie np. z tygodnia. Dobra opcja z dwoch dni ale powinni miec jeszcze przynajmniej z tygodnia.

I musialem sam edytowac tyle plikow aby pozbyc sie tego dziadostwa.

Ktos napisze trzeba bylo fragment kodu i przeszukac wszystkie pliki i zastapic pustym wiersze, ale teraz sa na tyle cwaniaki ze kazdy prawie zlosliwy kod byl inny.

 

 

 

 

A jaki hosting nie ma calma a ma jakis inny antywirus ktory skanuje pliki na zadanie i przeszukuje php itp?

Edytowano Grudzień 2, 2012 przez Gość (zobacz historię edycji)

[sshd 127]

Nie lepiej przejść na vps i samemu zainstalować clam ?

Trochę zabawy i działa na ftp wyłączyłem ale używam na pocztę spisuje się dość dobrze.

[Gość nrm]

Nie lepiej przejść na vps i samemu zainstalować clam ?

Boska rada. Brakuje czegoś na sharedzie? A idź pan na VPS i zrób se sam

[kostykiewicz3435 0]

Czy slyszeliscie o jakims innym antywirusie na shared niz Calm???

 

jak widze na az.pl jest calm.

[Gość nrm]

Clam. ClamAV

 

W czym Ci on przeszkadza, że szukasz innego?

 

Jest jeszcze F-PROT i bodajże AVG ale to już chyba płatne. Raczej trudno będzie o coś innego na linuksowych maszynach. Jeżeli już coś będzie to na 99% będzie to ClamAV.

[Prohost 345]

Zawsze można findem przejechać z grepem - jeśli wiesz jak wyglądał ten kod doklejony to łatwo na każdym hostingu prawie sobie zrobić taką listę plików. Albo ściągnąć je do siebie i wyszukać w plikach. Możesz też wyszukać pliki po dacie modyfikacji - jeśli wiesz kiedy były zmienione to też jest łatwe do znalezienia. Takie komendy można spokojnie z crona albo przez exec w php odpalić. Jeśli kod nie był randomowy to można przez replace globalnie we wszystkich plikach go usunąć jedną komendą. Jest dużo możliwości. A najlepiej używać hostingu który ma support i więcej backupów

[vretch 3]

Ktos z piatku na sobote wykradl klientowi haslo do ftp nie wnikam w jaki sposob go dostal, ale zapewne mial zasyfiony sprzet.

O godzinie 3 nad ranem zostaly edytowane ok 1200 plikow systemu Joomla.

Raczej stara, nie aktualizowana, Joomla...

 

Kopia zostala wykonana ok 6 nad ranem z piatku na sobote a u nich kopia jest tylko z dwoch dni, a nie np. z tygodnia. Dobra opcja z dwoch dni ale powinni miec jeszcze przynajmniej z tygodnia.

Jeśli zgłosisz się w sobotę masz dostęp do kopii czwartek/piątek i piątek/sobota. W niedzielę - piątek/sobota i sobota/niedziela. W sobotę w godzinach 10-18 nie powinno być problemu z backupem. Przy zgłoszeniu niedzielnym (albo sobota po 18) faktycznie poczekasz na poniedziałek.