Wątki bez odpowiedzi | Aktywne wątki Teraz jest Cz mar 28, 2024 11:21 am



Utwórz nowy wątek Odpowiedz w wątku  [ Posty: 8 ] 
 Infekcja serwera katolik.pl 
Autor Wiadomość
Dyskutant
Dyskutant
Avatar użytkownika

Dołączył(a): So lis 17, 2012 5:59 am
Posty: 218
Płeć: mężczyzna
wyznanie: katolik
Odpowiedz z cytatem
Post Infekcja serwera katolik.pl
Category: Intrusion Prevention
Date & Time,Risk,Activity,Status,Recommended Action,IPS Alert Name,Default Action,Action Taken,Attacking Computer,Attacker URL,Destination Address,Source Address,Traffic Description
07/30/13 22:59:41,High,An intrusion attempt by www.ad.katolik.tv was blocked.,Blocked,No Action Required,Web Attack : Malvertisement Website Redirect,No Action Required,No Action Required,"www.ad.katolik.tv (80.86.85.127, 80)",www.ad.katolik.tv/www/delivery/ajs.php?zoneid=2&cb=46357507640&charset=UTF-8&loc=http://www.dyskusje.katolik.pl/,"AFPHOTO-HP (192.168.1.6, 61365)",80.86.85.127 (80.86.85.127),"TCP, www-http"
Network traffic from <b>www.ad.katolik.tv/www/delivery/ajs.php?zoneid=2&cb=46357507640&charset=UTF-8&loc=http://www.dyskusje.katolik.pl/</b> matches the signature of a known attack. The attack was resulted from \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE. To stop being notified for this type of traffic, in the <b>Actions</b> panel, click <b>Stop Notifying Me</b>.

_________________
שְׁמַע יִשְׂרָאֵל יְהוָה אֱלֹהֵינוּ יְהוָה אֶחָד
Sh'ma Yisrael Adonai Eloheinu Adonai Eḥad


Śr lip 31, 2013 6:09 am
Zobacz profil
Dyskutant
Dyskutant
Avatar użytkownika

Dołączył(a): So lis 17, 2012 5:59 am
Posty: 218
Płeć: mężczyzna
wyznanie: katolik
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Serwer katolik.pl jest nadal zainfekowany.
Znów mój program antywirusowy wychwycił atak z "katolik.pl"

_________________
שְׁמַע יִשְׂרָאֵל יְהוָה אֱלֹהֵינוּ יְהוָה אֶחָד
Sh'ma Yisrael Adonai Eloheinu Adonai Eḥad


Śr lip 31, 2013 5:27 pm
Zobacz profil
Niesamowity Gaduła
Niesamowity Gaduła
Avatar użytkownika

Dołączył(a): Cz sty 14, 2010 12:50 pm
Posty: 20596
Lokalizacja: Rzeczpostpolita Polska
Płeć: mężczyzna
wyznanie: katolik
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
No nie wiem. Mój AVG niczego nie wykrywa. Z czego korzystasz?


Śr lip 31, 2013 5:34 pm
Zobacz profil
Dyskutant
Dyskutant
Avatar użytkownika

Dołączył(a): Pn gru 10, 2012 9:56 am
Posty: 207
Płeć: mężczyzna
wyznanie: katolik
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Norton Internet Security też wywala atak.

_________________
www.pokochajmilosc.pl


Śr lip 31, 2013 6:51 pm
Zobacz profil
Dyskutant
Dyskutant
Avatar użytkownika

Dołączył(a): So lis 17, 2012 5:59 am
Posty: 218
Płeć: mężczyzna
wyznanie: katolik
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Norton.
Bliższe dane skopiowane w pierwszym poscie.

_________________
שְׁמַע יִשְׂרָאֵל יְהוָה אֱלֹהֵינוּ יְהוָה אֶחָד
Sh'ma Yisrael Adonai Eloheinu Adonai Eḥad


Śr lip 31, 2013 6:54 pm
Zobacz profil
Niesamowity Gaduła
Niesamowity Gaduła
Avatar użytkownika

Dołączył(a): Wt gru 29, 2015 1:30 am
Posty: 1492
Lokalizacja: Syracuse
Płeć: mężczyzna
wyznanie: katolik
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Cytuj:
Web Attack : Malvertisement Website Redirect,


Jak ci pisze w logu atak polega na przekierowaniu z jednego ze skryptów katolika w JSP.(JAVA).
To ze notron uważa że ten redir pasuje do jego definicji przekierowan na strone z malware nie znaczy że jest faktycznie grożny.
Może być - False positive :)
Zrób aktywizacje definicji i zobacz czy dalej tak się dzieje w Nortonie.
Mój Avast niczego nie wykrywa na katoliku.No poza tracking cookies ale to rozumię bo chyba używają google analitiscs, które opiera się na "tracking".

Niemniej jednak później postaram się obadac innym softwem co tu jeszcze siedzi :)

_________________
Świat jest mostem. Przechodźcie przez niego, ale nie zatrzymujcie się na nim, aby zamieszkać.


So lut 13, 2016 7:37 pm
Zobacz profil WWW
Niesamowity Gaduła
Niesamowity Gaduła
Avatar użytkownika

Dołączył(a): N sie 16, 2015 4:02 pm
Posty: 2655
Lokalizacja: Północ
Płeć: kobieta
wyznanie: katolik
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Hades, myślisz że po trzech latach nadal żyd z wesela i Patryk mają wirusa na katolik.pl ? :P :P


So lut 13, 2016 8:34 pm
Zobacz profil
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Wbrew pozorom nie jest sprawa nie aktualna.
U mnie awast wyświetla komunikat jako stronę Katolika stwarzającą zagrożenie.
Pewnie z powodu wielu ustawień o powiadomieniach.
One są wykrywane jako próby ataku.
Ja jednak wiele razy miałem problem z systemem, słabo zabezpieczonym, wtedy gdy wszedłem na stronę Katolika.
Coś tu śmierdzi, możliwe że z powodu poruszanych tematów, ktoś ciekawski, ustawił sobie powiadomienia na pewne hasła słowne.
Poprzez niezbyt legalny sposób, inwazyjny.


So lut 13, 2016 9:39 pm
Wyświetl posty nie starsze niż:  Sortuj wg  
Utwórz nowy wątek Odpowiedz w wątku  [ Posty: 8 ] 


Kto przegląda forum

Użytkownicy przeglądający ten dział: Brak zidentyfikowanych użytkowników i 5 gości


Nie możesz rozpoczynać nowych wątków
Nie możesz odpowiadać w wątkach
Nie możesz edytować swoich postów
Nie możesz usuwać swoich postów

Szukaj:
Skocz do:  
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group.
Przyjazne użytkownikom polskie wsparcie phpBB3 - phpBB3.PL