Форум SAPE.RU

Форум SAPE.RU (http://forum.sape.ru/index.php)
-   Софт для оптимизаторов и вебмастеров (http://forum.sape.ru/forumdisplay.php?f=36)
-   -   Скрипт поиска вредоносного ПО на хостинге (http://forum.sape.ru/showthread.php?t=80914)

mnemonic 18.04.2014 17:56

Планирую. Но если нужно очень срочно, вы можете сделать их самостоятельно, в архиве есть скрипт для генерации aknown файлов.

Кодировка windows-1251. Открывается в обычном блокноте.

緋色のローブプリンス 18.04.2014 18:35

Ага спасибо, ато gedit выдает ельфийскую речь а на хабре в коментах пошутили что кодировка другая.

mnemonic 13.06.2014 14:29

Выпустили новую версию сканера вредоносного кода AI-BOLIT.

http://revisium.com/ai/i/promo.png

Основная цель, которую преследовали в данном релизе сканера - более точное определение вредоносных скриптов при меньшем числе ложных срабатываний. Для этого мы переработали базу "вредоносов" и добавили еще один режим сканирования - "параноидальный" - который рекомендуется использовать при лечении сайта.

Что нового в версии 20140612:
- Переработана база сигнатур, минимизировано число ложных срабатываний
- Три режима работы "обычный" (AI_EXPERT = 0), "эксперт" (AI_EXPERT = 1), "параноидальный" (AI_EXPERT = 2)
- Добавлены .aknown файлы для wordpress 3.9.1, joomla 3.3.1 / 2.5.21, dle 10.2
- Традиционно добавлено большое число новых сигнатур вирусов и хакерских скриптов
- Исправлено несколько ошибок, оптимизирована работа скрипта

Скачать скрипт можно на странице: http://revisium.com/ai/

Полный список возможностей скрипта смотрите на странице http://www.revisium.com/ru/blog/AI-BOLIT-features_lis..

Сканер AI-Bolit является самым эффективным инструментом для поиска вредоносного кода на хостинге.

Рекомендуем хостингам, веб-студиям и разработчикам сайтов для проверки клиентских сайтов. Скрипт бесплатный для некоммерческого использования.

Стрелов 17.07.2014 15:10

Спасибо большое за скрипт, ничего не нашёл, но теперь хотя бы появилась уверенность в том, что ничего и нет)

sokoloff 17.07.2014 15:50

Цитата:

Сообщение от Sergoff (Сообщение 1233917)
Спасибо. Только на днях в вебмастере появилось сообщение о дорвее на моем старом сайте. Сам его найти не смог :( Попробую.

Ну и как? Получилось найти дорвей с помощью скрипта?

mnemonic 13.08.2014 06:47

Доступна для скачивания новая версия AI-BOLIT.

http://revisium.com/ai/

http://revisium.com/ai/i/promo.png

Изменения в версии 20140810:
- большое количество новых сигнатур вирусов, шеллов, дорвеев, фишинговых страниц
- отдельная секция с обнаруженными фишинговыми страницами
- отображение номера строки, в котором обнаружен вредоноcный код (в начале сниппета)
- генерация отчета по списку критических замечаний в тестовом формате (при установленной опции --list или -l)
- поддержка кодировки utf8 и utf16 при сканировании
- небольшая оптимизация производительности
- исправлены ошибки в детектировании hex/oct последовательностей
- белые списки aknown для Wordpress 3.9.2, Joomla 2.5.24/3.3.3, Drupal 7.31, InstantCMS 1.10.4 / 2.1.1,
- информационные блоки про список подозрительных файлов и пустых ссылок отключены по-умолчанию.

Рекомендуем проверить ваши сайты новой версией в режиме "эксперт", а специалистам советуем использовать режим "параноидальный".

Бонус-треком сегодня статья "Что делать, если сайт заблокирован хостингом"
http://www.revisium.com/kb/site_blocked_by_hosting.html

mnemonic 15.08.2014 15:53

Обучающий скринкаст по работе со сканером AI-BOLIT:

http://www.youtube.com/watch?v=5cApMJ_dZyU#t=17

mnemonic 09.01.2015 13:18

Новая версия сканера AI-Bolit 20140104

https://pp.vk.me/c624521/v624521660/...QPABc0xBHg.jpg

- Добавлены несколько сотен новых сигнатур, в том числе и от последних массовых заражений через уязвимости в Wordpress, Drupal.
- Пополнен список .aknown файлов Wordpress 4.0.1, 4.1, Joomla 2.5.28

Скачать сканер можно на странице http://revisium.com/ai/ (кстати, сканер уже скачали более 100 000 раз!)

Рекомендуем выполнить полное сканирование своих сайтов в режиме "параноидальный", для этого нужно установить директиву define('AI_EXPERT', 2) вместо define('AI_EXPERT', 1).
Если возникнут вопросы, вы всегда можете прислать нам отчет для анализа на ai@revisium.com или заказать лечение сайта и установку защиты от взлома.

Бонус-треком сегодня идет ссылка на подборку наших статей за 2014 год: http://revisium.com/kb/others.html
и выступление Григория Земскова на конференции Яндекса с докладом о вредоносах для мобильных устройств (что такое мобильные вирусы и как их искать на зараженном сайте): https://events.yandex.ru/lib/talks/2673/

Для оперативного получения новостей об уязвимых компонентах сайтов, полезных материалов по безопасности и защите сайтов от взлома, и своевременного анонса о релизах сканера подпишитесь на наш twitter @revisium или страницу Facebook: http://facebook.com/revisium.

mnemonic 23.03.2015 22:22

Доступна для скачивания новая версия AI-BOLIT (мегаобновление, можно считать версией 2.0).

http://revisium.com/ai/

http://revisium.com/ai/i/promo.png

Изменения в версии:
  • Теперь AI-BOLIT умеет находить скрипты с критическими уязвимостями (timthumb, fckeditor, revslider, uplodify и ряд других)
  • У отчета новый дизайн
  • Существенно переработан алгоритм сканирования файлов
  • В отчете появилась дополнительная секция “нехарактерные файлы”
  • В экспериментальном режиме добавлена возможность определения подозрительных файлов по нехарактерным признакам
  • Новые актуальные сигнатуры вредоносного кода
  • Для владельцев коммерческой лицензии доступна ссылка для скачивания оперативных обновлений

Скачать новую версию сканера можно по-прежнему по ссылке http://revisium.com/ai/ и абсолютно бесплатно.

mnemonic 18.05.2015 16:44

Релиз AI-BOLIT 20150508

http://revisium.com/ai/i/promo.png

http://revisium.com/ai/

Что нового:
- новые сигнатуры хакерских скриптов, фишинговых страниц, вирусов в JS
- исправлена ошибка оптимизированного поиска
- исправлена ошибка сканирования через браузер
- добавлены aknown файлы для wordpress, joomla, magento
- изменен процесс сканирования и отчет для блока "предупреждения"

Рекомендуем скачать и проверить сайты новой версией в режиме "параноидальный".

Бонус треком сегодня следующие ссылки:
- Наша статья "Сделайте 4 ошибки и попрощайтесь со своим сайтом" про ошибки управления, которые приводят к потере сайта
- Презентация с конференции Failover 2015 "Сайт под атаками" про нецелевые атаки на сайт и защиту от них
- совместный проект команды безопасного поиска Яндекса и нашей компании "Ревизиум"
- ссылка на нашу группу "Безопасность сайтов" в ВК, где выкладываем анонсы уязвимостей, материал по защите сайтов от взлома и много другой полезной информации для веб-мастеров и владельцев сайтов.
- наш твиттер @revisium


Часовой пояс GMT +3, время: 10:11.

Работает на vBulletin® версия 3.8.7.
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Перевод: zCarot
SAPE.RU — система купли-продажи ссылок с главных и внутренних страниц сайтов.