Malware na webu – jak odhalit?

30. 11. 2018 14:45:15

Ahoj,

chtěl bych se zeptat, jak efektivně odhalit malware na webu?

Mám zamítnuté reklamy v Google Ads z důvodu, že web obsahuje malware, ale ať jej projedu jakýmkoliv online nástrojem, tak mi napíše, že zde žádný malware není.

Jedná se o web: https://www.skrtilek.cz/

Díky za tipy

30. 11. 2018 14:45:15

https://webtrh.cz/diskuse/malware-na-webu-jak-odhalit/#reply1377444

Smazaný účet hvLPwPN09D

(3 hodnocení)

30. 11. 2018 15:17:23

Možná jim vadí, že ti to jede na zastaralých a nepodporovaných verzích.

Sucuri SiteCheck - Free Website Malware Scanner

Je to bezpečnostní riziko.

30. 11. 2018 15:17:23

https://webtrh.cz/diskuse/malware-na-webu-jak-odhalit/#reply1377443

TomasX

(4 hodnocení)

30. 11. 2018 15:34:15

to, že tam je malware, neznamená, že tam je pořád, pokud je součástí kódu aplikace, může se projevovat jen pro určité oblasti/návštěvníky, pak to sken nemusí odhalit.

Na první pohled tam nic podezřelého z venku nevidím, do kódu se podívat nemohu.

Správný postup je to nahlásit programátorovi/správci a ten má dostatek nástrojů a snad i znalostí průzkum provést a problém odstranit. Aplikace je potřeba udržovat, jak píše Tomáš, je možné, že oprava si vyžádá aktualizaci systému a s tím spojené úpravy a investice.

Pro programátora (člověka, který zná zdrojový kód) je vždy v tomhle případě nejjednodušší porovnat verzi (a soubory) webu, který tam měl být a který tam ve skutečnosti je a najít, jestli tam není něco navíc, co by googlu vadilo.

Zároveň je potřeba připomenout, že problém nemusí být přímo na tvw´m webu, ale někdo zneužil přesměrování adres či dns záznamy a na úplně jiném serveru má závadný obsah a ten pak vydává za tvůj web. Takové adresy často slouží pro spam a sken je přitom neodhalí, z tvého webu na ně totiž nevedou odkazy.

30. 11. 2018 15:34:15

https://webtrh.cz/diskuse/malware-na-webu-jak-odhalit/#reply1377442

node

(5 hodnocení)

30. 11. 2018 16:12:17

na toto som chcel spravit sluzbu ale ludom tu sa ten napad nepacil :D

30. 11. 2018 16:12:17

https://webtrh.cz/diskuse/malware-na-webu-jak-odhalit/#reply1377441

tomve

(22 hodnocení)

30. 11. 2018 16:17:44

Nahoď tam wordfence - https://www.wordfence.com/

V rychlosti to můžeš projet skriptem od savany - https://www.savana.cz/napoveda/ostatni/ostatni/detekce-malware/

Jak to nepomůže tak holt ručně projet na většinu typů malwarů.

---------- Post added 30.11.2018 at 16:20 ----------

Napsal node;1499161
na toto som chcel spravit sluzbu ale ludom tu sa ten napad nepacil :D

moc drahý?:D

30. 11. 2018 16:17:44

https://webtrh.cz/diskuse/malware-na-webu-jak-odhalit/#reply1377440

TomasX

(4 hodnocení)

30. 11. 2018 23:14:06

Napsal Tomve;1499163

moc drahý?:D

Jednalo se o tohle vlákno https://webtrh.cz/407592-ftp-checker-projekt a místo, aby skeptiky přesvědčil, že se pletou a udělal tuhle službu funkční, vzdal to :). Také si myslím, že by cena musela být příliš vysoká vůči cílovce.

30. 11. 2018 23:14:06

https://webtrh.cz/diskuse/malware-na-webu-jak-odhalit/#reply1377439

tomve

(22 hodnocení)

1. 12. 2018 10:55:18

Napsal TomášX;1499192
Jednalo se o tohle vlákno https://webtrh.cz/407592-ftp-checker-projekt a místo, aby skeptiky přesvědčil, že se pletou a udělal tuhle službu funkční, vzdal to :). Také si myslím, že by cena musela být příliš vysoká vůči cílovce.

Dík, tahle služba by se snad i chytla, pokud by měl taky tarif pro interní použítí - prodej licence s kódem na rok.

node nebuď srab :).

1. 12. 2018 10:55:18

https://webtrh.cz/diskuse/malware-na-webu-jak-odhalit/#reply1377438

Pro odpověď se přihlašte.

Přihlásit