sonraki »

[LW3D]

commodore.gen.tr'nin virüs içerip içermediğini, güvenliğini nasıl test edebiliriz? Bunun için siteyi girip, test etmelerini sağlayabileceğimiz alternatifler var mı?

mcafee'nin siteadvisor'ı siteyi test etmiş ve sorun bulamadık diyor...

http://www.siteadvisor.com/sites/commodore.gen.tr/

Bir arkadaşım ise foruma girdiğinde virüs uyarısı aldığını söyledi... Kendi günlüğüme kendi bilgisayarım ve arkadaşların bilgisayarından girdiğimde, antivirus yazılımları bir sorun rapor etmiyor. Ama yine bazı kullanıcılar girdiğinde virüs rapor edildiğini dile getiriyorlar...

Uzun lafın kısası, sorunu tek tek kodları inceleyerek anlamamda güç... Peki bu virus uyarılarını nasıl doğrulayabilirim?

[mybee]

ben korumasız kullanıyorum olsa bana gelir o an açık olan başka siteden gelmiştir

[LW3D]

Foruma ya da siteye girip, virus uyarısıyla karşılaşan varsa buraya yazabilir mi ?

[screen]

 o virüs sorunu veren aptal bi virüs programıdır.
bazı virüs programlarının mantığı sadece yazıya çalışıyor yazıda virüs kelimesi yada herhangi bir virüsün adı geciyosa uyarı veriyor
ama virüsü içine alınca ne yapcağını şaşırıyor.şu an isimleri aklıma gelmiyor bir sürü virüs programı var bunlarda kendi içinde internet security ve anti virüs programı olarak ayrılıyor. ve birde virüs programlarındaki yapılan ayarlarla alakalı olabilir.Yanlış yapılan bir ayar en ufak bir ayrıntı bile bu uyarıyı verdirir.
şuna inan snein forumda virüs felan yok. bırak virüsü trojen,truva atı,solucan,keylogger veya herhangi bir şey yok.

[screen]

ama şöyle bir yazı buldum belki ilgini ceker


Yüzbinlerce Site Virüs Tehdidi Altında
Tarih: 27 Nisan 2008, Paz - Yazar: fuzbing

    * Haberler
    * Hacking

Bir Çin sunucusundan yayıldığı tespit edilen zararlı kodlar, içerisinde '.gov.uk' ve 'un.org' uzantılı siteler de dahil olmak üzere yüzbinlerce siteyi etkilediği bildirildi. Websense'in yaptığı analize göre malware sekiz güvenlik açığını kullanıp sitelere bulaşmakta. Bunların içerisinde 2007 Şubat ayında yaması çıkan VML güvenlik açığıda bulunuyor. Bu demek oluyor ki birçok web sitesi güvenlik açıklarını takip etmiyor sonucunda ise bu tip saldırılara maruz kalıyor.

Analizde saldırıların genellikle .asp ve .aspx uzantılı sitelere aşağıdakine benzer şifrelenmiş bir sql sorgusuyla yapıldığı belirtildi.

DECLARE%20@S%20NVARCHAR(4000);SET%20@S=CAST(0x4400450043004C0041005200450020004[...]

Bu sorgu sayfadaki tüm text alanlarını bulup içlerine zararlı javascript kodunu yerleştirmekte.

DECLARE @T varchar(255)'@C varchar(255) DECLARE Table_Cursor CURSOR FOR select a.name'b.name from sysobjects a'syscolumns b where a.id=b.id and a.xtype='u' and (b.xtype=99 or b.xtype=35 or b[...]

Çözüm olarak özellikle Microsoft IIS kullanan webmaster'ların log dosyalarında benzer sql sorguları var mı yok mu diye kontrol etmeleri öneriliyor.