Versiune printabilă
Salutare tuturor, eu dar si altii au intampinat ceva probleme in ultima perioada. Anumite site-uri au suferit diverse modificari gen : schimbare index, adaugare fisiere dar si altele datorita hakerilor. Atat eu dar si altii banuiesc ca sunt interesati de un antivirus care sa protejeze cu incredere parolele salvate in FTP, cPanel si asa mai departe.
Astept ceva sugestii si motivul pentru care ati facut aceasta afirmatie.
Banuiesc ca te referi la utilizatorii de servere dedicate, ca la shared hosting nu prea ai ce sa faci si pe de alta parte ar trebui sa fie treaba providerului.
Daca e server linux, antivirus nu prea exista pentru asa ceva pentru ca aici vorbim de alt gen de securizari (rootkithunter, toate porturile inchise cu exceptia celor importante, setarea accesului la server numai de pe anumite ipuri, etc.)
Nu Aurel, vorbesc din punctul de vedere al clientului. El ce antivirus ar trebui sa foloseasca pentru a avea o garantie ca parolele sale odata salvate pe Filezilla ori in Browser nu sunt preluate prin diversi trojeni sau alti virusi.
Pai cel mai important e sa evite site-urile dubioase în prima faza. Apoi e necesara o soluție 2in1(antivirus+firewall) sau chiar 3in1(antivirus+firewall+anti-malware). Eu am folosit Bitdefender si nu am intampinat asa probleme. Pe de alta parte ma gandesc la alta chestie si anume sa nu fie parolele prea usoare. Exista la un moment dat (din ce imi aduc aminte) un bug in webmin pentru care hackerasii au creat un scanner bazat pe "JackTheRipper", un fel de decriptator de parole.
Cea mai importanta regula este: nu folosi filezilla!.
Eu iti recomand SmartFTP + un antivirus bun.
Nu are rost sa intram in polemici in legatura cu cel mai bun antivirus, oricare configurat bine n-o sa-ti faca neplaceri.
Iti pui linux si pe client si ai terminat problema. Asta daca n-ai dat mii de euroi pe licente de photoshop, dar si asa ai masini virtuale si le pornesti cand ai nevoie de ele.
Am avut si eu probleme cu fisiere modificare pe server sau fisiere aparute in plus si am crezut ca e datorita faptului ca nu folosesc antivirus. Dar s-a dovedit ca problema e un script pre-instalat pe majoritatea serverele LAMP. Mai exact WebDAV ( Webdisk, cpdavd ). Pana nu l-am dezactivat nu am reusit sa scap de probleme. In plus mai cunosc cateva persoane care au avut probleme datorita webdav.
Totusi dupa ce am reusit sa scap de parole am devenit destul de paranoic, asa ca nu tin salvate nicaieri parolele de la site-uri. De fiecare data cand am nevoie sa ma loghez, intru pe root si generez o parola noua, ma loghez si apoi generez alta.
--- Later Edit --- (ca mi-a fost lene sa apas "Edit")
De cele mai multe ori problemele sunt pe server, nu pe client, iar tinand cont ca serverul foloseste Linux dovedeste ca nu e atat de sigur pe cat crezi.Citat:
Postat în original de puthre
De cele mai multe ori problemele sunt pe client, nu pe server. Pe server pot fi cel mult exploituri in scripturile pe care le instalezi. Daca ti se intampla, restaurezi din backup, faci upgrade si asta e, oricum nu tine de linux, daca ai fi pus acelasi script pe un server de Windows (admitand ca ar fi mers) ai fi avut cel putin la fel de multe probleme. Pe client in schimb, cu un windows, daca esti suficient de norocos poti ramane fara bani in conturile din banca si din paypal.Citat:
Postat în original de Alex Dumitru
Odata cu acesteA deci sa inteleg ca un antivirus pt userul de rand nu este, ceva sigur si de calitate. O sa instalez o versiune de linux pt securitate pe viitor. Am sa merg pe noua versiune de la mint, alte sugestii ??
Eu am ubuntu, dar probabil ca si mint e la fel de bun mai ales ca e bazat tot pe ubuntu.Citat:
Postat în original de MaXz
Poate fi o varianta si folosirea acestor sisteme pe un stick cu usb 3 ?? Sunt momentan pe telefon iar pt a insirui toate detaliile ar dura prea mult. Tu ce ai alege linux + virtual machine sau windows + linux pe un hard sau stick in cazul meu.
Eu am ales deja Ubuntu + un VirtualBox cu windows la care ii dau drumu de obicei cand nu-mi ajunge Gimp si vreau sa ma joc in Adobe Fireworks sau cand vreau sa vad daca ceva merge si in Internet Explorer. E bine sa ai cel putin 4 Giga de ram pt asta.
O sa fac un test si o sa iti zic, problema e ca am chiar 4 si doar atat, sa vedem care o sa fie rezultatele.
Daca va jucati cu virtualizari va recomand sa ridicati memoria la 8Gb (acolo unde se poate). In alta ordine de idei prefer sa fac sistem Win cu VMWare ruland linux in loc de varianta inversa.
O sa te rog sa imi zici si de ce aceasta alegere. Multumesc anticipat.Citat:
Postat în original de Aurel Dragut
Pentru ca eu personal folosesc mult mai mult Windows-ul (in concluzie prefer sa faca el managementul memoriei RAM) si apoi e mult mai usor sa ii fac backup linuxului in varianta asta comparativ cu solutia inversa.
De ce sa nu folosesc filezilla? Eu il folosesc de foarte mult timp.Citat:
Postat în original de tiberiur
O data pe luna, sau chiar de 2 ori, ma trezesc cu fisiere fantoma pe server. Cei de la hosting ma atentioneaza mereu. Eu sterg la greu acele fisiere, le modific..etc
- Am reinstalat windowsul
- Am reinstalat wordpress-ul
- Am sters si schimbat thema site-ului
- Am schimbat hostul
...si inca am probleme.
Ce ar trebui sa fac sa ma feresc?
Acum voi schimba si clientul ftp.
Domnilor, in foarte multe cazuri (majoritatea, as spune), infectia apare ca urmare a managementului defectuos al parolelor la user;
Degeaba ai parole complexe daca folosesti FTP si le trimiti in text clar pe retea;
Degeaba ai parole supercomplicate daca de pe acelasi calculator te dai si pe site-uri xxx, de unde poti lua un keylogger fara macar sa stii;
In final, baietii obtin parola (parolele) si modifica extrem de rapid fisiere de pe site; ganditi-va ca -de exemplu- fisierul index.php este descarcat prin FTP de la un IP din China si peste 5 secunde este urcat inapoi, gata modificat cu un iframe, de pe un IP de Thailanda.
Personal folosesc si eu o solutie de virtualizare (WMware Workstation), pe infrastructura Windows si o masina Linux pentru lucrul pe site-uri.
Recomand VMware Player (gratuit) daca aveti masini cu sistem de operare Windows; pentru Linux, aveti virtualizare nativa, trebuie doar nitica scoala.
Sfaturile de mai jos se refera mai mult la comportament, nedepinzand foarte mult de sistemul de operare folosit.
Asadar
- nu folosesc FTP, ci doar SFTP/SCP; in Windows, cel mai bun program pentru asta este WinSCP;
- ori de cate ori e posibil, nu folosesc parole, ci ma autentific cu perechi de chei SSL publice/private (hoster-ul te poate ajuta la setare);
- de pe masina de lucru nu mă dau pe alte site-uri!
- pe masina de lucru nu am jocuri si nici flash;
- acolo unde e musai sa folosesc parole, folosesc "forgot password" atat inainte, cat si dupa sesiunea de lucru;
In plus, acolo unde FTP nu poate fi evitat, hosterul te poate ajuta (probabil contra cost) cu deschiderea portului FTP doar pentru o plaja redusa de adrese (ale tale) si eventua scanarea suplimentara a fisierelor trimise prin FTP. De asemeena, in firewall-ul CSF pentru servere linux exista o directiva de protectie FTP, in care daca un site este accesat prin FTP de la mai multe adrese IP in timp foarte scurt, accesul FTP este blocat automat.
Sa fiti sanatosi!