Administratorzy serwerów malware

2

Nietypowe żądania HEAD do nonsensownych adresów URL z Chrome

W ciągu ostatnich kilku dni zauważyłem niezwykły ruch z mojego stanowiska pracy. Widzę żądania HEAD wysyłane na losowe adresy URL znaków, zwykle trzy lub cztery w ciągu sekundy, i wydaje się, że pochodzą one z mojej przeglądarki Chrome. Prośby powtarzają się tylko trzy lub cztery razy dziennie, ale nie zidentyfikowałem …

55 http malware chrome

8

Czy spakowane pliki EXE są nieszkodliwe dla serwerów Linux?

Na swojej stronie uruchomiłem skaner złośliwego oprogramowania, który oznaczył kilka spakowanych plików EXE jako pliki potencjalnego ryzyka (pliki te zostały przesłane przez użytkowników). Ponieważ jestem w stanie rozpakować pliki na komputerze Mac, zakładam, że są to prawdziwe pliki ZIP, a nie tylko coś w rodzaju plików PHP o zmienionej nazwie. …

49 security anti-virus malware

3

Dlaczego Slowloris nie wpływa na NginX i Lighttpd?

Badam podatność na atak Slowlori i myślę, że rozumiem, jak i dlaczego ten rodzaj ataku działa. Nie rozumiem, dlaczego nie dotyczy to Lighttpd i NginX (zgodnie z tym samym artykułem, co link powyżej). Czym się tak różnią?

23 apache-2.2 web-server lighttpd denial-of-service malware

7

Jakie są zalety / wady blokowania uruchamiania programu w% appdata%,% temp% itd.?

Badając sposoby zapobiegania CryptoLocker , zobaczyłem post na forum, który zalecał używanie obiektów zasad grupy (GPO) i / lub oprogramowania antywirusowego do blokowania uruchamiania dostępu w następujących lokalizacjach: %dane aplikacji% % localappdata% % temp% %Profil użytkownika% Skompresowane archiwa Oczywiście, wszystko napisane na forum należy traktować ostrożnie. Widzę jednak zalety robienia …

13 windows security malware

4

Jak radzić sobie z usuwaniem / eliminacją nieznanego robaka w naszej sieci?

TL; DR Jestem prawie pewien, że nasza mała sieć została zainfekowana przez robaka / wirusa. Wydaje się jednak, że dotyka tylko nasze maszyny z Windows XP. Wydaje się, że nie ma to wpływu na komputery z systemem Windows 7 i komputery z systemem Linux (no tak). Skany antywirusowe nic nie …

13 windows windows-server-2003 security network-monitoring malware

3

Postfix wysyła i odbiera ten sam e-mail co 5 minut przez ponad 4 miesiące

W czerwcu wysłałem sobie podpis testowy EICAR, aby upewnić się, że moja konfiguracja Postfix / Amavis / Spassassassin itp. Działa poprawnie. Nie zauważyłem w tym czasie, ale to jakoś wywołało łzę w kontinuum czasoprzestrzennym lub coś takiego, że co 5 minut serwer pocztowy wysyła go do siebie w kółko. Oct …

12 email postfix malware amavis

13

Bezpieczne przeglądanie dla surferów porno

W kilku miejscach, w których pracowałem, podejrzewam, że niektórzy menedżerowie przeglądają pornografię na swoich komputerach. Wygląda na to, że surfowanie po Internecie doprowadziło do infekcji wirusowych na ich komputerach pomimo obecności antywirusa. Filtrowanie tez przeglądania określonych użytkowników nie jest opcją, więc jakie byłoby moje następne najlepsze rozwiązanie? Umieszczam Firefox + …

12 malware

5

jak dowiedzieć się, co utworzyło plik?

Mam kilka plików wirusów tworzonych losowo w katalogu głównym dysku ac: jednego z moich serwerów. Jak mogę dowiedzieć się, co go stworzyło? Może jakieś oprogramowanie innych firm?

12 windows malware rootkit

3

Windows 2012 R2 - Wyszukaj pliki za pomocą skrótu MD5?

Moja organizacja niedawno odkryła złośliwe oprogramowanie, które zostało wysłane do niektórych użytkowników za pośrednictwem wiadomości e-mail, którym udało się ominąć nasze zabezpieczenia poczty e-mail w wyrafinowanym, ukierunkowanym ataku. Nazwy plików różnią się w zależności od użytkownika, ale zebraliśmy listę typowych skrótów MD5 wśród plików złośliwego oprogramowania. Tylko strzał w ciemność …

11 windows malware search hash md5

4

Aktualizacja umiejętności czyszczenia złośliwego oprogramowania

Widziałem niektóre witryny oferujące „Uniwersytet Malware”, szkolenia dotyczące usuwania szkodliwego oprogramowania. Czy uważasz, że od czasu do czasu konieczna jest aktualizacja umiejętności usuwania złośliwego oprogramowania (lub arsenału)? W jaki sposób skuteczniej radzisz sobie z tym rosnącym, bardzo skomplikowanym zagrożeniem?

11 security anti-virus malware

5

Zapobiegaj wykonywaniu plików wykonywalnych systemu Windows

Czy jest jakiś sposób, aby powiedzieć systemowi Windows (XP i nowszym), aby nie wykonywał plików (* .exe), które są obecne w dyskach / folderach innych niż niektóre foldery, o których wspomniałem? Krótko mówiąc, chcę, aby pliki wykonywalne były tylko z „ białej listy ”. Myślę, że jest to lepsze niż …

11 windows security malware

6

Jaki jest najlepszy sposób na zdalne wykrycie zainfekowanych komputerów Conficker w sieci firmowej?

Jaki jest najlepszy sposób na zdalne wykrycie zainfekowanych komputerów Conficker w sieci firmowej / ISP?

10 networking security malware

1

Czy można ukryć złośliwy alias w Bash w systemie Linux?

Czy można ukryć istnienie złośliwego aliasu w systemie Bash w systemie Linux i uruchomić go bez wiedzy użytkownika?

9 linux security bash alias malware

Pytania otagowane jako malware