Jak pewnie zauważyliście, kilka dni temu mieliśmy małe problemy ze stroną. Podczas próby połączenia się z nią, wyświetlał się komunikat, informujący że strona zawiera niebezpieczny obiekt i połączenie było przerywane. Nasza strona została zaatakowana przez wirusa komputerowego i do kilku stron został wstrzyknięty kod przekierowujący na inną stronę (niewidoczna ramka „iframe”)
Okazało się, że u któregoś z administratorów wirus połączył się ze stroną poprzez ftp i zainfekował pliki (głównie te mające w nazwie słowo index). Sytuacja wydaje się już opanowana, administratorzy przeskanowali swoje komputery, oryginalne pliki zostały przywrócone na serwer z lokalnej kopii. Na stronie zainstalowano oprogramowanie odpowiedzialne za zwiększenie bezpieczeństwa (wtyczki: firewall, antywirus, ochrona bazy danych oraz plików). Mam nadzieję że taka sytuacja się już niepowtórzy i będziemy mogli rozwijać stronę dalej.
Pozdrawiam Kamil
P.S. dla zainteresowanych tematem, opis podobnej sytuacji i sposoby na ochronę strony www:
- http://di.com.pl/news/26343,0,Wstrzykuje_stronom_zlosliwy_kod_przez_FTP.html
- http://www.pinger.pl/szukaj/po_tagu?t=total%20commander%20exploit%20ftp%20iframe%20infekcja