Virus na serveru - web stranici

Pozdrav

Zadnjih par dana na mojoj web stranici pojavljuje mi se neki virus i to samo na index page -u, probao sam obrisati taj file direktno na serveru i 1 - 2 dana je sve ok a onda se pojavi opet samo u nekoj drugoj veziji, skenirao sam svoj file na kompu koji uploudujem na server i tamo nema virusa( kaspersky is 2010, avast free, nod 32 , i avira) dakle virus je na serveru, no neznam kako ga maknut,Da napomenem, vec sam brisao sve file -ove sa servera i ubacivao sve ponovo , 2 dana nema virusa , pa onda opet

Da skenira server? Koji web hosting to omogucava?

Evo kolega probao sam otići na tvoju stranicu i dobijem ovu obavijest od Eset-a. Sigurno će biti od pomoći kolegama da ti pomognu.

hehe nema on nista nastanjeno na linux serveru... klasicni falsepositive u kodu na indexu.

Može biti da ti se na index page (početnu stranicu) unutar koda pojavi nešto tipa <ad>fu4n4gb54g8b48bg4g59bg4bgbg9bg...</ad> i da se poziva neki vanjski javascript.

Tak se je meni znalo događati. Obrišem taj kod i nakon nekog vremena opet je na stranici. Znalo se događati i da mi se u public_html folderu napravi novi folder u kojem se nalazilo oko 1000 bezveznih .html datoteka (npr. 0001.html, 0002.html, 0003.html itd.).

Ljudi u hosting poduzeću su mi rekli da je to najvjerojatnije zbog toga što mi je komp zaražen i imam u FTP program (FileZilla u mom slučaju) spremljene pristupne podatke za server. Obrisao sam te podatke i sada se svaki puta ručno spajam, a također i s vremena na vrijeme mijenjam lozinku za pristup serveru.

Evo kako Nod 32 AV 4 reagira na te stranice. U 10:30 uključena zaštita web pristupa, blokira i prijavljuje jednu vrstu trojanca, kako je već pokazano, a u 10:34 isključena zaštita web pristupa, ulaz na stranice  i prijavljuje neki drugi trojanac na samim stranicama ( Temp.Inter file).

Ovo je zanimljivo. 

a zasto ne navedes u cemu radis sve to...neki webbuilder ili "pises sam".

svi ti av-i imaju falsepositive zbog nekih njima znanih algoritama u indexu ili bilo kojem kodu sajta.

stranica je radjena pomocu dreamw.... cs 3, i sve je bilo u redu do prije par dana, od tad skacu antivirusni programi kad pokrenem index page, no nije problem u programu jer imam potpuno istu stranicu na jos jednom serveru i tamo radi sve ok, dakle moguce je da je prilikom uploada doslo do ubacivanja ovog trojana, ali sad mu slijedi brisanje , komp sam preskenirao i obrisao sam filezilu, no ostala je jedna datoteka u program file/ filezila koja se ni u safe modu neda izbrisat, ni otkljucat, mozda je tu problem neznam , kad obrisem sve i ponovo postavim server, ovo nije free host i prilicno mi je popularan, ima jos stranica koje su jako dobro rangirane, pa mi se ne mijenja

pozdrav

hvala, ja znam razluciti sto valja i koji je odgovor dobar, ovaj moj server je privatni server jedne firme gdje sam i ja zaposlenik, server je na windowsima i ja imam tu svoj hosting besplatno , kao i svi ostali, tocno je da ja ne vidim koliko je ostalih korisnika  da ne mogu nista mijenajti jer je server zasticen, a ja imam samo svoje ftp postavke, i vrlo vjerojatno je neki it prof u toj firmi napravio nesto od ovog sto si naveo (smooth operator) jer ima neki file koji ne mogu izbrisati a nisam ga ja postavio zove se aspnet_client i unutra nista nema - barem ja ne vidim ali mozda tu lezi moj problem, no ja sam sada izbrisao sve sa tog servera jer ne zelim raditi promociju svojih apartmana i dijeliti ljudima viruse, pa cu malo sa tim ljudima pokusati to rijesiti, njima nije prvi put da imaju viruse na tom serveru i to nekad jako ozbiljne, dakle za sad ce ta stranica biti ukinuta pa dok ne doznam sto i kako imamo drugu na drugom serveru

 a google je dobar prijatelj

pozdrav