Новая малварь на школо серверах

Bledrock

Bledrock

Активный участник
Пользователь
Баллы
61
Ник в Minecraft
Bledrock
Однажды краша очередной сервер мне пришла мысль - попытаюсь я сделать свой школосерв. Скачал я готовую сборку (точно не помню откуда) и всё было-бы хорошо пока я не заметил что мамины хакеры не начали писать команду /artemka gstats hook (и рандомные символы). Читал я много и наткнулся я на статью про малвари. Изучал пока не увидел - artemka.jar. Понял я что нашёл что надо. И вроде похоже но не то. Тут 2 варианта: 1 - это новая версия малвари, 2 - хз. Я поставил сервер на виртуалку иии... Да да у меня проц на 90 или 95 процентов нагружен. Я совершенно чайник в серверах, но это МАЙНЕР. Не знаю точно, но походу малвари сервов вышли на новый уровень. Отошёл. Прихожу и вижу БСОД. БСОД, Карл! Я отложил пару кирпичей и больше никогда не скачивал готовые сборки. Единственное что меня пугает то, что всё тоже самое я запускал на основной винде.
 
А джарник то покажи)
 
Я удалил саму сборку в вместе с виртуалкой
 
Если хочешь без вирусов и хаков - никогда не скачивай сборки даже за деньги!
Ну, а если тебе без разницы на сервер и он чисто для пару рублей, то можно не сложными способами фиксить.
Просто удали вирус и всё. Скачай антивирус.
 
Dr.Web Cureit, как я знаю, любой вирус способен удалить, ну или Kaspersky Virus Removal Tool.
 
Главный малвар всегда находится где то между стулом и монитором.
 
alexandrage сказал(а):
От вирусных плагинов ничего не спасет, можно же банально отменять отмену ивентов, или вовсе заунлоадить все плагины на сервере.
Нажмите, чтобы раскрыть...
Самописная защита или не трогать слитые плагины
 
Вирус пофиксит Касперский, а самописный плагин нужен для защиты от хаков и троянов.
Этот самописный плагин может словить момент когда плагин будет выгружен и среагировать.
Если троян попытается отключить сначала его, то просто вставлять код в разные jar (можно даже через саму защиту автоматически (она должна загружаться первой)). Конечно сложно, но всё таки
 
koten0k сказал(а):
Вирус пофиксит Касперский, а самописный плагин нужен для защиты от хаков и троянов.
Этот самописный плагин может словить момент когда плагин будет выгружен и среагировать.
Если троян попытается отключить сначала его, то просто вставлять код в разные jar (можно даже через саму защиту автоматически (она должна загружаться первой)). Конечно сложно, но всё таки
Нажмите, чтобы раскрыть...
Вот и о том же, вируснряк может отгрузить абсолютно все плагины на сервере и никакая "типо" защита не спасет.
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ