Administrateurs de serveur malware

2

Demandes HEAD inhabituelles aux URL non-sens de Chrome

J'ai remarqué un trafic inhabituel en provenance de mon poste de travail au cours des derniers jours. Des requêtes HEAD sont envoyées à des URL de caractères aléatoires, généralement trois ou quatre en une seconde, et elles semblent provenir de mon navigateur Chrome. Les demandes ne se répètent que trois …

56 http malware chrome

8

Les fichiers EXE compressés sont-ils inoffensifs pour les serveurs Linux?

J'ai exécuté un scanner de programmes malveillants sur mon site, qui marquait un groupe de fichiers EXE compressés comme des fichiers de risques potentiels (ces fichiers ont été téléchargés par les utilisateurs). Comme je suis capable de décompresser les fichiers sur mon Mac, je suppose que ce sont de vrais …

49 security anti-virus malware

3

Pourquoi NginX et Lighttpd ne sont-ils pas affectés par Slowloris?

J'étudie la vulnérabilité de Slowloris et je pense comprendre comment et pourquoi ce type d'attaque fonctionne. Ce que je ne comprends pas, c'est pourquoi Lighttpd et NginX ne sont pas affectés (selon le même article comme lié ci-dessus). Qu'est-ce qui les rend si différents?

23 apache-2.2 web-server lighttpd denial-of-service malware

7

Quels sont les avantages / inconvénients de bloquer l'exécution d'un programme dans% appdata%,% temp%, etc.?

En recherchant des moyens d'empêcher CryptoLocker , j'ai vu un message sur un forum qui recommandait d'utiliser des objets de stratégie de groupe (GPO) et / ou un logiciel antivirus pour bloquer l'accès à l'exécution dans les emplacements suivants: %données d'application% % localappdata% % temp% %Profil de l'utilisateur% Archives compressées …

13 windows security malware

4

Comment gérer la suppression / éradication d'un ver inconnu sur notre réseau?

TL; DR Je suis sûr que notre petit réseau a été infecté par une sorte de ver / virus. Cependant, cela ne semble affecter que nos machines Windows XP. Les machines Windows 7 et les ordinateurs Linux (enfin, oui) ne semblent pas être affectés. Les analyses antivirus ne montrent rien, …

13 windows windows-server-2003 security network-monitoring malware

3

Postfix envoie et reçoit le même e-mail toutes les 5 minutes pendant plus de 4 mois

En juin, je me suis envoyé la signature du test EICAR pour m'assurer que ma configuration postfix / amavis / spamassassin, etc. fonctionnait correctement. Je ne l'avais pas remarqué à l'époque, mais cela a en quelque sorte créé une déchirure dans le continuum espace-temps ou quelque chose par lequel toutes …

12 email postfix malware amavis

13

Rendez la navigation sûre pour les internautes du porno

À plusieurs endroits où j'ai fait du travail, je soupçonne que certains des cadres parcourent le porno sur leurs ordinateurs de travail. Il semble que cette navigation sur le porno ait provoqué des infections virales sur leurs ordinateurs malgré la présence d'un antivirus. Filtrer la navigation de ces utilisateurs spécifiques …

12 malware

5

comment savoir ce qui a créé un fichier?

J'ai des fichiers de virus créés aléatoirement à la racine du disque ac: d'un de mes serveurs. Comment puis-je savoir ce qui l'a créé? Un logiciel tiers peut-être?

12 windows malware rootkit

3

Windows 2012 R2 - Rechercher des fichiers à l'aide de MD5 Hash?

Mon organisation a récemment découvert des logiciels malveillants envoyés à certains utilisateurs par e-mail qui ont réussi à contourner notre sécurité de messagerie dans une attaque sophistiquée et ciblée. Les noms des fichiers varient d'un utilisateur à l'autre, mais nous avons collecté une liste des hachages MD5 courants parmi les …

11 windows malware search hash md5

4

Mise à jour des compétences de nettoyage des logiciels malveillants

J'ai vu certains sites proposant «Malware University», des cours de formation pour se débarrasser des logiciels malveillants. Pensez-vous que la mise à jour de vos compétences de suppression de logiciels malveillants (ou arsenal) est nécessaire de temps en temps? Comment pouvez-vous devenir plus efficace pour faire face à cette menace …

11 security anti-virus malware

5

Empêcher l'exécution des exécutables Windows

Existe-t-il un moyen de dire à Windows (XP et supérieur) de ne pas exécuter les fichiers (fichiers * .exe), qui sont présents dans des lecteurs / dossiers autres que certains dossiers, que je mentionne? En bref, je veux que les exécutables d'une seule « liste blanche » soient exécutés. Je …

11 windows security malware

6

Quelle est la meilleure façon de trouver à distance les PC infectés par Conficker dans les réseaux d'entreprise?

Quelle est la meilleure façon de trouver à distance les PC infectés par Conficker dans les réseaux d'entreprise / FAI?

10 networking security malware

1

Est-il possible de masquer un alias malveillant dans Bash sous Linux?

Est-il possible de dissimuler l'existence d'un alias malveillant dans Bash sur un système Linux et de le faire exécuter par l'utilisateur à son insu?

9 linux security bash alias malware

3

«Wannacrypt» (wcrypt) peut-il se propager via un serveur Linux servant sur SMB?

Est-il possible, ou cela ne se propagera-t-il que via une machine Windows servant sur SMB? Si Linux servant sur SMB peut propager wannacrypt, quelle approche adopter?

8 linux server-message-block malware smbfs

3

Un virus qui tente d'attaquer par force les utilisateurs d'Active Directory (par ordre alphabétique)?

Les utilisateurs ont commencé à se plaindre de la lenteur du réseau, j'ai donc lancé Wireshark. A vérifié et trouvé de nombreux PC envoyant des paquets similaires à ce qui suit (capture d'écran): J'ai brouillé le texte du nom d'utilisateur, du nom de l'ordinateur et du nom de domaine (car …

8 security active-directory kerberos malware brute-force-attacks

Questions marquées «malware»