откуда такая проверка?, Ростелеком?

какие такие файлы выкладываются?

Это сообщение отредактировал Опиум - 28.02.2013 - 11:38

Опиум
Если у них ftp доступ открыт отовсюду, то очень просто - пароль крадется из запомненных в винде с помощью трояна, затем бот приписывает вредный код к существующим файлам php.

у нас такое было много лет назад, пришлось ftp доступ ограничить.

Опиум
Картинка Ваша не открывается. О чем речь?

Рита Ромашкина
сначала откройте картинку, или её никто на портале не видит?)

звучит разумно.
1. Но я же могу проверить модифицированы ли мои файлы?)
2. ограничить доступ на фтп чем?.... только с определенных подсетей?

Опиум
Нормально отображается картинка.

Попробуйте так открыть, по ссылке: http://sms.yaroslavl.ru/pict/ctk_sms_site.jpg

такто на моем сайте лежит тестовый вирус) вот его описание
http://about-threats.trendmicro.com/us/search.aspx?p=VPTEST
Ростелеком сканирует?

Это сообщение отредактировал Опиум - 28.02.2013 - 12:37

я знаю (с) zorg

Опиум
они наверное на все найденные вирусы однотипное сообщение посылают.

мы так сделали. С тех пор по ftp вирусы ни разу не заливали. Только по http Поэтому тоже приходится антивирусом сканировать регулярно.

это я и хочу выяснить. реальная беда или ложный шухер

ваш фтп где расположен?
у Ростелекома... и он поправил для вас ACL?

Опиум, а следующее письмо, в 13:15, с более конкретным описаним проблемы не получил?
К тебе, на твой офис, заходят по ftp из Арабских Эмиратов, заливают файлик, потом открывают этот файлик браузером на твоём сайте и рассылают через него спам.
Беда реальная. Менять пароль на Интернет-офис надо и проверять компьютеры, на которых есть доступ к сайту (по фтп или по эл. почте) на наличие троянов, крадущих пароль.

Пароли меняйте регулярно или не храните их на компьютерах без антивирусов, но с троянами и "ваши волосы будут мягкими и шелковистыми" никому не придется править для вас ACL.