Wątki bez odpowiedzi | Aktywne wątki Teraz jest Cz lis 23, 2017 8:38 pm



Utwórz nowy wątek Odpowiedz w wątku  [ Posty: 8 ] 
 Infekcja serwera katolik.pl 
Autor Wiadomość
Dyskutant
Dyskutant
Avatar użytkownika

Dołączył(a): So lis 17, 2012 5:59 am
Posty: 218
Płeć: mężczyzna
wyznanie: katolik w pełnej łączności z papieżem
Odpowiedz z cytatem
Post Infekcja serwera katolik.pl
Category: Intrusion Prevention
Date & Time,Risk,Activity,Status,Recommended Action,IPS Alert Name,Default Action,Action Taken,Attacking Computer,Attacker URL,Destination Address,Source Address,Traffic Description
07/30/13 22:59:41,High,An intrusion attempt by www.ad.katolik.tv was blocked.,Blocked,No Action Required,Web Attack : Malvertisement Website Redirect,No Action Required,No Action Required,"www.ad.katolik.tv (80.86.85.127, 80)",www.ad.katolik.tv/www/delivery/ajs.php?zoneid=2&cb=46357507640&charset=UTF-8&loc=http://www.dyskusje.katolik.pl/,"AFPHOTO-HP (192.168.1.6, 61365)",80.86.85.127 (80.86.85.127),"TCP, www-http"
Network traffic from <b>www.ad.katolik.tv/www/delivery/ajs.php?zoneid=2&cb=46357507640&charset=UTF-8&loc=http://www.dyskusje.katolik.pl/</b> matches the signature of a known attack. The attack was resulted from \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE. To stop being notified for this type of traffic, in the <b>Actions</b> panel, click <b>Stop Notifying Me</b>.

_________________
שְׁמַע יִשְׂרָאֵל יְהוָה אֱלֹהֵינוּ יְהוָה אֶחָד
Sh'ma Yisrael Adonai Eloheinu Adonai Eḥad


Śr lip 31, 2013 6:09 am
Zobacz profil
Dyskutant
Dyskutant
Avatar użytkownika

Dołączył(a): So lis 17, 2012 5:59 am
Posty: 218
Płeć: mężczyzna
wyznanie: katolik w pełnej łączności z papieżem
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Serwer katolik.pl jest nadal zainfekowany.
Znów mój program antywirusowy wychwycił atak z "katolik.pl"

_________________
שְׁמַע יִשְׂרָאֵל יְהוָה אֱלֹהֵינוּ יְהוָה אֶחָד
Sh'ma Yisrael Adonai Eloheinu Adonai Eḥad


Śr lip 31, 2013 5:27 pm
Zobacz profil
Niesamowity Gaduła
Niesamowity Gaduła
Avatar użytkownika

Dołączył(a): Cz sty 14, 2010 12:50 pm
Posty: 12649
Lokalizacja: Rzeczpostpolita Polska
Płeć: mężczyzna
wyznanie: katolik w pełnej łączności z papieżem
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
No nie wiem. Mój AVG niczego nie wykrywa. Z czego korzystasz?

_________________
"W Tobie Panie zaufałem, nie zawstydzę się na wieki."

Mój blog: www.yarpen-zirgin.pl


Śr lip 31, 2013 5:34 pm
Zobacz profil WWW
Dyskutant
Dyskutant
Avatar użytkownika

Dołączył(a): Pn gru 10, 2012 9:56 am
Posty: 207
Płeć: mężczyzna
wyznanie: katolik w pełnej łączności z papieżem
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Norton Internet Security też wywala atak.

_________________
www.pokochajmilosc.pl


Śr lip 31, 2013 6:51 pm
Zobacz profil
Dyskutant
Dyskutant
Avatar użytkownika

Dołączył(a): So lis 17, 2012 5:59 am
Posty: 218
Płeć: mężczyzna
wyznanie: katolik w pełnej łączności z papieżem
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Norton.
Bliższe dane skopiowane w pierwszym poscie.

_________________
שְׁמַע יִשְׂרָאֵל יְהוָה אֱלֹהֵינוּ יְהוָה אֶחָד
Sh'ma Yisrael Adonai Eloheinu Adonai Eḥad


Śr lip 31, 2013 6:54 pm
Zobacz profil
Niesamowity Gaduła
Niesamowity Gaduła
Avatar użytkownika

Dołączył(a): Wt gru 29, 2015 1:30 am
Posty: 1492
Lokalizacja: Syracuse
Płeć: mężczyzna
wyznanie: katolik w pełnej łączności z papieżem
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Cytuj:
Web Attack : Malvertisement Website Redirect,


Jak ci pisze w logu atak polega na przekierowaniu z jednego ze skryptów katolika w JSP.(JAVA).
To ze notron uważa że ten redir pasuje do jego definicji przekierowan na strone z malware nie znaczy że jest faktycznie grożny.
Może być - False positive :)
Zrób aktywizacje definicji i zobacz czy dalej tak się dzieje w Nortonie.
Mój Avast niczego nie wykrywa na katoliku.No poza tracking cookies ale to rozumię bo chyba używają google analitiscs, które opiera się na "tracking".

Niemniej jednak później postaram się obadac innym softwem co tu jeszcze siedzi :)

_________________
Świat jest mostem. Przechodźcie przez niego, ale nie zatrzymujcie się na nim, aby zamieszkać.


So lut 13, 2016 7:37 pm
Zobacz profil WWW
Niesamowity Gaduła
Niesamowity Gaduła
Avatar użytkownika

Dołączył(a): N sie 16, 2015 4:02 pm
Posty: 2330
Lokalizacja: Kaszuby
Płeć: kobieta
wyznanie: katolik w pełnej łączności z papieżem
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Hades, myślisz że po trzech latach nadal żyd z wesela i Patryk mają wirusa na katolik.pl ? :P :P


So lut 13, 2016 8:34 pm
Zobacz profil
Niesamowity Gaduła
Niesamowity Gaduła

Dołączył(a): Pn mar 20, 2006 11:39 pm
Posty: 2142
Lokalizacja: Roztocze
Odpowiedz z cytatem
Post Re: Infekcja serwera katolik.pl
Wbrew pozorom nie jest sprawa nie aktualna.
U mnie awast wyświetla komunikat jako stronę Katolika stwarzającą zagrożenie.
Pewnie z powodu wielu ustawień o powiadomieniach.
One są wykrywane jako próby ataku.
Ja jednak wiele razy miałem problem z systemem, słabo zabezpieczonym, wtedy gdy wszedłem na stronę Katolika.
Coś tu śmierdzi, możliwe że z powodu poruszanych tematów, ktoś ciekawski, ustawił sobie powiadomienia na pewne hasła słowne.
Poprzez niezbyt legalny sposób, inwazyjny.

_________________
prezydent Legionu Maryi p.Brzozówka


So lut 13, 2016 9:39 pm
Zobacz profil WWW
Wyświetl posty nie starsze niż:  Sortuj wg  
Utwórz nowy wątek Odpowiedz w wątku  [ Posty: 8 ] 


Kto przegląda forum

Użytkownicy przeglądający ten dział: Brak zidentyfikowanych użytkowników i 3 gości


Nie możesz rozpoczynać nowych wątków
Nie możesz odpowiadać w wątkach
Nie możesz edytować swoich postów
Nie możesz usuwać swoich postów

Szukaj:
Skocz do:  
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group.
Przyjazne użytkownikom polskie wsparcie phpBB3 - phpBB3.PL