[linux] Re: virus op Linux pc via webserver?

[Micha Kersloot]

Hoi Paai,

je kunt onder linux bijvoorbeeld clamav gebruiken om je hele web tree door te scannen. Deze virusscanner werkt onder linux, maar is bedoeld om Windows virussen te vinden.

Met vriendelijke groet,

Micha Kersloot

Altijd en overal bij je belangrijkste gegevens?
http://www.exchange-alternatief.com/

KovoKs B.V. is ingeschreven onder KvK nummer: 11033334

----- Oorspronkelijk bericht -----
> Van: "Hans Paijmans" <J.J.Paijmans op uvt.nl>
> Aan: linux op lists.nllgg.nl
> Verzonden: Woensdag 29 februari 2012 14:53:35
> Onderwerp: [linux] virus op Linux pc via webserver?
> 
> Hallo,
> 
> gebruikers van een Linux webserver die ik beheer melden dat ze
> Win32/FakeSysdef en Trojan:Win32/Tibs.IT via mijn site hebben
> opgelopen.
> Uiteraard heb ik het ding nu off-line, maar ik heb de virussen op
> internet opgezocht en ze zouden zich in de .EXE en .DLL files
> nestelen.
> Die heb ik heel zeker niet :-)
> 
> De content op de site is overigens niet van mij en die is indertijd
> geleverd door een Windows gebruiker. Tomcat spul.
> 
> Mijn vragen:
> 
> - hoe zouden ze op mijn server terecht hebben kunnen komen.
> Waarschijnlijk via die Windowsgebruiker, maar hoe dan?
> 
> - met welk mechanisme verspreiden ze zich van mijn Linux server naar
> andere PC's.
> 
> - hoe kan ik ze ontdekken op de Linux server (als ze er tenminste
> zijn).
> Omdat ze in de content van iemand anders zitten, moet ik een
> virusscanner onder Linux hebben om er zeker van te zijn dat ik weer
> schoon ben...
> 
> Paai
> 
> 
> 
> --
> Dr. J.J. Paijmans
> Tilburg University: Dept. of Linguistics & AI       013-4662693
> Thuis: Kleine St.Jansstraat 3, 3811 HV  Amersfoort  033-4722579
> http://paai.uvt.nl     http://paijmans.net          GSM: +31 621 961
> 083
> 
> 
> 
>