Trovato un virus

[Shanks]

Ciao a tutti, ieri ho eseguito una scansione del mio spazio web utilizzando l'antivirus messomi a disposizione con cPanel, clamav quindi, ed è risultato che nella directory temp c'era un file infetto che ho spostato in quarantena. ovviamente ho eseguito tutte le normali operazioni previste per questi casi ed ho letto anche le faq che mi hanno indicato quelli dell'assistenza, caso mai mi fosse sfuggito qualcosa e infatti modificare utente e password del database non mi era venuto in mente e quindi penso che dovrei essere apposto però vorrei chiedervi se devo intraprendere qualche azione specifica per il forum, non so, dire a tutti gli utenti di modificare le loro password, modificare alcune impostazioni ecc

[Barrnet]

Sarebbe meglio invitare tutti i tuoi utenti a fare un cambio passowrd, solitamente i virus per gli spazi web servono a infettare persone per creare delle bot-net o per rubare dati personali.
invitali inoltre a cancellare tutti i cookie e la cache del tuo sito, onde evitare di fargli mantenere in memoria pagine infette.
Ah, e se il virus era in una pagina utilizzabile da tutti, consiglia anche una scansione antivirus.

[Shanks]

Ok grazie, provvedo subito. sinceramente non so se era in una pagina visitata da tutti, l'antivirus mi diceva che era in tmp e si chiama tmp_awstats_awstats052011.url del forum.txt. sai dirmi come fare a sapere se era in una pagina utilizzabile da tutti?

[invisibile]

Usi Awstats come servizio di statiche? Se lo disattivi non dovresti più avere problemi!

[Shanks]

Innanzitutto ti ringrazio. Sinceramente non lo sapevo fino a quando non me lo hai chiesto ho controllato e la risposta è si, però non ho trovato il modo di disabilitarlo, da cpanel posso solo leggere le statistiche, credo sia dovuto alle impostazioni del mio hosting, come l'utilizzo i quel servizio di statistiche che penso me lo hanno attivato loro, io non l'ho fatto e i codici li ho solo io ma quindi non è un virus?

[invisibile]

Se vai su Cpanel -> Choose Log Programs puoi vedere i servizi attivati e disattivarli!

[Shanks]

Non so che dire ma non lo trovo è possibile che non ci sia per qualche ragione?

[invisibile]

Sì, è possibile! Magari è il servizio di hosting che non l'ha installata!

[Shanks]

capisco. grazie dell'aiuto

[Micogian]

I servizi di statistiche sono molto utilizzati dagli hacker, probabilmente sono vulnerabili.
E' meglio farne a meno o utilizzare sistemi seri e collaudati.