Olen tänään

http://www.ufotutkimus.org/

Käys vilkasemassa onko tolla viruksia niinkuin aloittaja väittää. Itse tutkin tietysti kanssa vaikka kyse todennäköisesti on vain vittuilusta. Pitää asia tietysti tarkistaa.

sama se oliko perlitetty (on kyllä aika paha, mutta) tai aspilla... ni...

Varaktori kirjoitti:

http://www.ufotutkimus.org/

Käys vilkasemassa onko tolla viruksia niinkuin aloittaja väittää. Itse tutkin tietysti kanssa vaikka kyse todennäköisesti on vain vittuilusta. Pitää asia tietysti tarkistaa.

Ihan heti päässyt... mihinkään kiinni. Login-formin kenttä: "force_session" arveluttaa.. ko ei tuttu.. mutta eihän se mitään tarkoita.

Höpö höpö. Mistä lie on saitti kotoisin ja asetettu olemaan. Tiiliseinä.

noone_ kirjoitti:

sama se oliko perlitetty (on kyllä aika paha, mutta) tai aspilla... ni...

vann pelkkä fakta.
Ehkä asia liittyy jotenkin eri virusohjelmiin, enpä tiedä.
Mutta neljättä kertaa en mene enää. Ehkä vika on minun koneessani tai virusohjelmassa.

mitään paskansuoltamista kirjoitti:

vann pelkkä fakta.
Ehkä asia liittyy jotenkin eri virusohjelmiin, enpä tiedä.
Mutta neljättä kertaa en mene enää. Ehkä vika on minun koneessani tai virusohjelmassa.

Parhaillaan scannaan sivustoa Acunetix Web Vulnerability Scannerilla ja se ei ole löytänyt mitään. Seuraavaksi pitää sitten latailla kaikki tunnetuimmat virusvalvontaohjelmistot ja testata yksi kerrallaan niillä. Myös sivuston alustan (palvelimen) ylläpitoon pitää ottaa vielä yhteyttä ja pyytää heitä tarkistamaan sivusto.

Tietysti siirsin töyden varmistuksen sivustosta omalle koneelleni ja purin paketin sinne tarkempaa syyniä varten.

Aika työsarka tästä tuli ja aikaa palaa...

Varaktori kirjoitti:

http://www.ufotutkimus.org/

Käys vilkasemassa onko tolla viruksia niinkuin aloittaja väittää. Itse tutkin tietysti kanssa vaikka kyse todennäköisesti on vain vittuilusta. Pitää asia tietysti tarkistaa.

Tää on hyvä esimerkki siitä, kun kolme ihmistä puhuu samasta asiasta, jokainen omasta näkökulmastaan (tietämättä toisen... muutakaan tarkemmin) ja oikeestaan tietämättä muutakaan sen tarkemin :) Selain, ohjelmat omalla koneella, sivusto (sen tuottava palvelin pään tulkki) ja itse www-palvelin ovat kaikki aivan toisistaan riippumattomia asiota. Kaikki niitä on monenmoisia, kuin hiirentökkijöitäkin :D

noone_ kirjoitti:

Tää on hyvä esimerkki siitä, kun kolme ihmistä puhuu samasta asiasta, jokainen omasta näkökulmastaan (tietämättä toisen... muutakaan tarkemmin) ja oikeestaan tietämättä muutakaan sen tarkemin :) Selain, ohjelmat omalla koneella, sivusto (sen tuottava palvelin pään tulkki) ja itse www-palvelin ovat kaikki aivan toisistaan riippumattomia asiota. Kaikki niitä on monenmoisia, kuin hiirentökkijöitäkin :D

Jos aloittaja olisi kertonut edes mistä "viruksesta" se virusvalvonta rääkyy tai edes mitä virusvalvontaa hän käyttää, niin meikäläinenkin olisi suhtautunut asiaan ihan eri tavalla.

Sivuston ylläpitäjänä tuollaiset puskasta huutelutkin pitää kuitenkin ottaa tosissaan. Mitään en ole vielä löytänyt, mutta jatkan selvittelyä. Tekee toisaalta ihan hyvääkin selvittää toisinaan oikein tiheällä kammalla löytyykö niitä tietoturva-aukkoja vaiko ei.

Tuo Acunetix:in scanneri on nyt rouskuttanut 91% kaikista testeistään ja hyvältä näyttää. Ei edes Low tason alertteja ruudulla. :) Pitänee tosiaan vielä testata eri virusvalvontaohjelmistoja koska ne toisinaan saattavat antaa vääriä hälytyksiä.

Varaktori kirjoitti:

Jos aloittaja olisi kertonut edes mistä "viruksesta" se virusvalvonta rääkyy tai edes mitä virusvalvontaa hän käyttää, niin meikäläinenkin olisi suhtautunut asiaan ihan eri tavalla.

Sivuston ylläpitäjänä tuollaiset puskasta huutelutkin pitää kuitenkin ottaa tosissaan. Mitään en ole vielä löytänyt, mutta jatkan selvittelyä. Tekee toisaalta ihan hyvääkin selvittää toisinaan oikein tiheällä kammalla löytyykö niitä tietoturva-aukkoja vaiko ei.

Tuo Acunetix:in scanneri on nyt rouskuttanut 91% kaikista testeistään ja hyvältä näyttää. Ei edes Low tason alertteja ruudulla. :) Pitänee tosiaan vielä testata eri virusvalvontaohjelmistoja koska ne toisinaan saattavat antaa vääriä hälytyksiä.

olla huolissaan enemminkin, jotta pitääkö pekka poudan taikka meten ennustukset paikkansa.

Tuommoiset tunnetut bulletin boardit, missä yhteydessä niitä onkin asennettavissa, on niin tiuhaan seulottu, jottei paremmasta väliä. Taas, jos hama sattuu, niin palveluntarjoaja (sen ainakin pitäisi) pitää nuoremmat ja vanhemmat backupit kannasta, jossa kaikki data on.

Niin, niitä on semmoisiakin onlinescannereita nykyään... eläkkeellä näistä hommimista jo ollut hetken :o Jos jollain on kone ja hatunalunen sekaisin... semmoisista tartte heti hötkyillä :D

noone_ kirjoitti:

olla huolissaan enemminkin, jotta pitääkö pekka poudan taikka meten ennustukset paikkansa.

Tuommoiset tunnetut bulletin boardit, missä yhteydessä niitä onkin asennettavissa, on niin tiuhaan seulottu, jottei paremmasta väliä. Taas, jos hama sattuu, niin palveluntarjoaja (sen ainakin pitäisi) pitää nuoremmat ja vanhemmat backupit kannasta, jossa kaikki data on.

Niin, niitä on semmoisiakin onlinescannereita nykyään... eläkkeellä näistä hommimista jo ollut hetken :o Jos jollain on kone ja hatunalunen sekaisin... semmoisista tartte heti hötkyillä :D

Joo, mä otan itse tasaseen tahtiin varmistuksia ja tarvittaessa voin palauttaa aika vanhankin version sivustosta. Palveluntarjoaja varmistaa sitten koko virtuaalikoneen päivittäin.

Kyllä noista kikkuloista tietoturvareikiäkin löytyy. Kaikkien sivuston komponenttien pitäisi olla viimeisimpiä versioita, tarkastan ne melko tiheään tahtiin. Tietysti esimerkiksi Apache, PHP ja MySQL on palveluntarjoajan harteilla ja heidän pitäisi huolehtia niiden tietoturvasta.

Tulipahan illaksi tekemistä kun scannailen sivustoa. :D

mitään paskansuoltamista kirjoitti:

vann pelkkä fakta.
Ehkä asia liittyy jotenkin eri virusohjelmiin, enpä tiedä.
Mutta neljättä kertaa en mene enää. Ehkä vika on minun koneessani tai virusohjelmassa.

käydessäni sivuilla.
Oliskohan käyttämässäsi ohjelmassa bugi, joka reagoi johonkn tussun yksityiskohtaan?
Tussu tuntuu minun mielestäni ihan puhtaalta. Lurpsis.

Varaktori kirjoitti:

Joo, mä otan itse tasaseen tahtiin varmistuksia ja tarvittaessa voin palauttaa aika vanhankin version sivustosta. Palveluntarjoaja varmistaa sitten koko virtuaalikoneen päivittäin.

Kyllä noista kikkuloista tietoturvareikiäkin löytyy. Kaikkien sivuston komponenttien pitäisi olla viimeisimpiä versioita, tarkastan ne melko tiheään tahtiin. Tietysti esimerkiksi Apache, PHP ja MySQL on palveluntarjoajan harteilla ja heidän pitäisi huolehtia niiden tietoturvasta.

Tulipahan illaksi tekemistä kun scannailen sivustoa. :D

Ainahan niitä uusia juttuja ilmenee. Eikä se huonoa tee olla varuillansa. Niin... kiva kolmen kopla tuo... Esim. conffaamalle Apache huolimattomasti (saati myslin oikeudet), sulla sveitsiläistä juustoa koko palvelimen mitalla. Muuta sitten tarvitakaan. Asennuspakettien oletukse on kyllä ok. Rupes väsyttämään.. maate tästä.

mitään paskansuoltamista kirjoitti:

vann pelkkä fakta.
Ehkä asia liittyy jotenkin eri virusohjelmiin, enpä tiedä.
Mutta neljättä kertaa en mene enää. Ehkä vika on minun koneessani tai virusohjelmassa.

Ainakaan Kaspersky Internet Security 2009, F-Secure Client Security 8.01 ja BitDefender Total Security 2009 eivät löydä sivustolta mitään. En jaksa tänään enempää testailla.

Jos jollakulla on samanlaisia ongelmia kuin ketjun aloittajalla, niin ei muuta kuin viestiä palstalle. Samalla olisi hyvä kertoa mikä virusvalvontaohjelma on käytössä ja mitä se väittää sivustolta löytäneensä.