Niemedyczne forum zdrowia

(https://i.imgur.com/05hwUO6.png)

w pliku http://forum.bioslone.pl/Themes/default/sha1.js

czy to false positive?

Dobra uwaga, dzięki. Wyrzuciłem to i jeszcze poszukam, którędy się to dostało.

Mnie również antywirus informuje o zagrożeniu.
www.bioslone.pl/forum/Themes/default/script.js?fin11
oraz www.bioslone.pl/forum/Themes/default/xml_topic.js

Ja, również miałam dzisiaj alarm o zagrożeniu wirusem.

Avast też coś wykrywa.

U mnie również.

Znowu się przykleiło..

Zaktualizowałem wersje SMF z 1.1.13 do 1.1.19. Później zrobię najnowszą z serii 1.x

Teraz jest już wersja 1.1.21. Trzeba poobserwować czy jeszcze się coś będzie działo. Gdyby ktoś widział znowu jakieś alerty, to proszę dać znać. Dzięki.

Cały czas pojawia się informacja o trojanie, więc problem nie został jeszcze rozwiązany.

U mnie nod32 od wczoraj nic nie pokazuje. Normalnie mogę otworzyć ten plik sha1.js

Jednak teraz chrome na czerwono ostrzega mnie, że bioslone.pl jest niebezpieczne. Jak też po wynikach z google gdy trafiam na bioslone to widzę:
Ostrzeżenie – odwiedzenie tej strony internetowej może mieć szkodliwy wpływ na Twój komputer.

Nie tylko Chrome bo i Firefox w najnowszej wersji (44).

W moim komputerze też jest wirus. Od razu po wejściu na stronę Biosłone.

Go to Linux, tapatalk.

Faktycznie, znowu się dokleiło do końcówki kilku plików. Ciężko zlokalizować, którędy to się dostaje.

Airtime odtwarzający radio nie emituje od parunastu godzin.

Wczoraj dzwonił do mnie ktoś czytający portal i mówił o wirusie.

Ja również. W sumie dobrze, że nie ostrzega, że: "może mieć szkodliwy wpływ na Twoje zdrowie" :D

Może maszyna na której to stoi jest zainfekowana i systematycznie coś dokleja do swoich zasobów?
Mamy tylko hosting na www czy cały serwer dla siebie?

Mam to samo, co Fazibazi, ignorować?

Najlepiej nie ignorować. Choć z tego co widzę, to po ostatniej zmianie nic się nie dokleiło, tyle, że Google dodało nas to bazy danych https://www.stopbadware.org/ . Wysłałem im raport ze sprzątania na serwerze.

Dzisiaj już nie miałam alarmu o zagrożeniu wirusowym. Chyba jest już ok.

Wczoraj był jeszcze alarm na czerwono o stronie, by nie otwierać.

u mnie teraz znowu pojawiło się ostrzeżenie

U mnie pojawił się komunikat o zablokowaniu zagrożenia po skorzystaniu z wyszukiwarki na Portalu i raport:


    strict warning: Non-static method view::load() should not be called statically in /home/drupal/public_html/portal/sites/all/modules/views/views.module on line 879.
    strict warning: Declaration of views_handler_filter::options_validate() should be compatible with views_handler::options_validate($form, &$form_state) in /home/drupal/public_html/portal/sites/all/modules/views/handlers/views_handler_filter.inc on line 589.
    strict warning: Declaration of views_handler_filter::options_submit() should be compatible with views_handler::options_submit($form, &$form_state) in /home/drupal/public_html/portal/sites/all/modules/views/handlers/views_handler_filter.inc on line 589.
    strict warning: Declaration of views_handler_filter_boolean_operator::value_validate() should be compatible with views_handler_filter::value_validate($form, &$form_state) in /home/drupal/public_html/portal/sites/all/modules/views/handlers/views_handler_filter_boolean_operator.inc on line 149.
    strict warning: Declaration of views_plugin_style_default::options() should be compatible with views_object::options() in /home/drupal/public_html/portal/sites/all/modules/views/plugins/views_plugin_style_default.inc on line 25.
    strict warning: Declaration of views_plugin_row::options_validate() should be compatible with views_plugin::options_validate(&$form, &$form_state) in /home/drupal/public_html/portal/sites/all/modules/views/plugins/views_plugin_row.inc on line 135.
    strict warning: Declaration of views_plugin_row::options_submit() should be compatible with views_plugin::options_submit(&$form, &$form_state) in /home/drupal/public_html/portal/sites/all/modules/views/plugins/views_plugin_row.inc on line 135.
    strict warning: Non-static method view::load() should not be called statically in /home/drupal/public_html/portal/sites/all/modules/views/views.module on line 879.
    strict warning: Non-static method view::load() should not be called statically in /home/drupal/public_html/portal/sites/all/modules/views/views.module on line 879.

mam avasta

Kazof: ale to nie jest raport o jakimkolwiek zagrożeniu komputera, tylko o błędzie w CMS'ie, którego używamy na portalu i fundacji ;)

Oczywiście wyszukiwarka powinna działać poprawnie i to jest do zrobienia, ale zagrożenia dla użytkownika przeglądającego strony nie niesie żadngo. Po prostu informacja o błędzie, który spowodował brak funkcjonalności wyszkukiwarki na stronie.

Przed raportem o błędzie w CMS'ie , po każdej próbie wejścia na Portal nadal mi wyskakuje okienko:
Przy wejściu na Forum nie mam takiej informacji.

Google, bioslone dp


2016-02-15 17:18:27   Ochrona protokołu HTTP   plik   http://www.bioslone.pl/sites/default/files/js/js_a91222d910458580b31e0996488a600e.js   JS/Kryptik.AZS koń trojański   połączenie zostało zakończone   


http://www.bioslone.pl/odzywianie/dieta-prozdrowotna

strict warning: Only variables should be passed by reference in /home/drupal/public_html/fundacja/modules/book/book.module on line 560.

Jak się przesiądziecie na linuxa to wszystkie wasze problemy z wirusami znikną :D A przecież linux mint to praktycznie windows.

A możesz zainstalować na nim np SQL SERVER do obsługi bazy w firmie :) ?

No tak, przecież komptuer pod sql server w firmie to świetne miejsce, aby przeglądać internet z masa wirusów, o ja głupi :D

Z antywirusem możesz :) .

Nie ma sensu rozprzestrzeniać tego mitu. Na Linuxie siedzi wiele firm, niejednokrotnie potężnych firm. Nie każdą stać na roczną subskrypcje od Microsoftu i nie każda się na to pisze, gdy robi się rozpiskę kosztów. Dlatego też malware w każdej postaci opłaca się na tworzyć na Linuxa, z wielu powodów. Ponadto mamy coraz bardziej popularne wieloplatformowe rozwiązania, dzięki którym hackerzy mają większe pole do popisu, bo przecież kwestia zabezpieczeń nie zaczyna ani nawet nie kończy się na trojanach, czy wirusach. Dużo lepszym rozwiązaniem jest szkodzić i zostać w ukryciu - toteż wykradać dane, które zostają wysłane do sieci, jest tak samo łatwo na Linuxie, jak i na Windowsie. Przed snifferami Linux też nas nie ochroni, a sposoby na odszyfrowanie "szyfrowanych" danych są. Ponadto nie zapominajmy, że co rusz pojawiają się jakieś nowinki w stylu "Krytyczna aktualizacja! Wykryto błąd, który powstał w wersji x.y.z, pozwalający {coś zrobić}" - a jak się patrzy na datę wydania, to się okazuje że błąd można było wykorzystywać przez miesiące, czy nawet lata, bo wersja jest stara jak świat. Przy okazji mogą polecić regularne czytanie niebezpiecznika (https://niebezpiecznik.pl/).

Nawet najlepiej zabezpieczony Windows, czy też Linux, nie zabezpieczy użytkownika, jeżeli sam użytkownik ma marne pojęcie o bezpieczeństwie w sieci. Nie ma zabezpieczenia nie do złamania, czy komputera, na które się nie da dostać, jeżeli tylko jest podłączony do sieci.

Niejeden tak mówił.

No to portal/fundacja też załapała robaka. Jest ktoś chętny do postawienia nowej strony portalu/fundacji na Drupalu lub innym normalnym CMSie?

Możesz na mnie liczyć ;). // Kamil

Ja u siebie nie mogę odtwarzać radia.

Na portalu występują błędy w kodzie.

(http://oi67.tinypic.com/2zei8wo.jpg)

W dalszym ciągu występują błędy, o których pisał przedmówca. Dodatkowo podczas wizyty na portalu Avast krzyczy o jakichś wirusach.

Błędy w wyszukiwarce portalu pojawiają się już od co najmniej kilku miesięcy.

Forum powinno być czyściutkie. Strona portalu oraz fundacji w przygotowaniu do nowej odsłony.

Czy powinniśmy zmienić hasła?

Czy tylko mnie przekierowuje na forum jak chce odwiedzić portal?

Nie, mi też nie udaje się dziś odwiedzić portalu. Google zakwalifikował witrynę jako niebezpieczną.

Przecież dwa posty wyżej macie napisane, że portal jest w przygotowaniu.