Wirusy pojawiające się na stronach www

2009-04-07 11:36:00

Zdarza się, że gdy uruchamiamy jakąś stronę www to program antywirusowy blokuje nam do niej dostęp. W niektórych przypadkach informacja o zainfekowanej stronie jest pokazywana przez wyszukiwarkę Google lub przeglądarkę FireFox.


Jeżeli jesteś właścicielem zainfekowanego serwisu www niezwłocznie skontaktuj się z jego administratorem. Jeżeli strona znajduje się na naszym serwerze wyślij informację o wirusie na adres info@e-uslugi.com

Przyczyny infekcji stron internetowych
1. Przechwycenie przez wirus w zainfekowanym komputerze hasła dostępu do serwera ftp. Zazwyczaj hasło jest zapisywane w programie do zarządzania - Total Commanderze. Total Commander słabo zabezpiecza przechowywane hasła. Sugerujemy więc aby nie zapisywać haseł dostępu do serwera ftp w tym programie.
2. Słabo zabezpieczone serwery www. Zdarza się, że właściciele hostingu chcąc zaoszczędzić na kosztach utrzymania strony www wykupują hosting na słabo zabezpieczonych serwerach. Luki w zabezpieczeniach takiego serwera mogą być przyczyną infekcji wirusem.

Przypadek pierwszy pojawia się najczęściej. Infekcja strony www odbywa się poprzez umieszczenie na stronie www złośliwego kodu.

Infekcja strony www odbywa się już z innego komputera niż ten, na którymzostało przechwycone hasło, więc samo usunięcie wirusów nie rozwiążeproblemu.

Postępowanie w przypadku wykrycia wirusa na stronie www
1. Niezwłocznie poinformuj administratora serwisu www o zainfekowanym serwisie.
2. Poproś administratora o nowe hasło do serwera ftp.
3. Administrator musi oczyścić stronę www.
4. Przeskanuj swój komputer pod kontem obecności wirusów.
5. Nie zapisuj hasła w Total Commanderze.

Uwaga
W żadnym wypadku nie należy korzystać z nowego hasła ftp przed oczyszczeniem swojego komputera. Ważne jest też aby procedura została wykonana jak najszybciej, w przeciwnym wypadku zainfekowana witryna może się pojawić w bazie danych witryn potencjalnie niebezpiecznych.