Site infectado - como remover/evitar?

[Igor Pereira 1]

Admin, escrevo aqui pelo site ser em php.

 

Pessoal, meu site tem sido alvo de ataques constantemente.

 

gostaria de saber quais ferramentas utilizam para descobrir e remover completamente o virus no s sites, e consequentemente gostaria que compartilhassem materiais de seguranca para evitar outros ataques, como sql injection q ja utilizo alguns, evitar ataque atraves de upload/download de arquivos, javascripts e etc, qualquer outra forma de ataque.

 

desde ja agradeco a todos

[visitante_php 0]

Admin, escrevo aqui pelo site ser em php.

 

Pessoal, meu site tem sido alvo de ataques constantemente.

 

gostaria de saber quais ferramentas utilizam para descobrir e remover completamente o virus no s sites, e consequentemente gostaria que compartilhassem materiais de seguranca para evitar outros ataques, como sql injection q ja utilizo alguns, evitar ataque atraves de upload/download de arquivos, javascripts e etc, qualquer outra forma de ataque.

 

desde ja agradeco a todos

 

remover virus do site, so fazendo revisao do codigo do mesmo...

 

 

ataque de upload/download -> validar arquivos e extencoes, sim tem como...

 

ataque de javascript -> procure na net por ataque xss

 

seu site esta num host pago ou gratuito?

 

utilizar algum codigo pronto? algum cms?

 

http://goo.gl/oLK1Z

 

http://goo.gl/hgBD8

 

materiais pra estudo...

[Igor Pereira 1]

Nao utilizo cms,

utilizo alguns codigos prontos sim.

 

 

verifiquei o site no http://safeweb.norton.com/

 

e lá informa que tem 1 ataque de phising e lá mostra o arquivo infectado, tento exclui-lo e nao consigo (access denied).

 

tudo comecou apos a serie de ataques do anonymous. uma vez atacado agora tá constante. por isso quero fazer um check up completo!

 

o servidor é pago! porem estou em momento de transicao, estou com proprio servidor whm, logo queria ter material para evitar ataques a servidor tbm... mas esse já outro assunto.

 

 

haha gostei da animacao google... como faz?

[visitante_php 0]

Nao utilizo cms,

utilizo alguns codigos prontos sim.

 

 

verifiquei o site no http://safeweb.norton.com/

 

e lá informa que tem 1 ataque de phising e lá mostra o arquivo infectado, tento exclui-lo e nao consigo (access denied).

 

tudo comecou apos a serie de ataques do anonymous. uma vez atacado agora tá constante. por isso quero fazer um check up completo!

 

o servidor é pago! porem estou em momento de transicao, estou com proprio servidor whm, logo queria ter material para evitar ataques a servidor tbm... mas esse já outro assunto.

 

bom se você esta tentando deletar e da access denied, tenta fazer o seguuinte, da chmod 777 no arquivo e deleta, se for host linux da pra fazer isso com o ftp client, se for host windows, tera q fazer pelo painel de controle, se for host da kinghost la tem uma opcao pra resetar o chmod de todos os arquivos ...