Hosting y falso positivo de virus

[freegirl]

Hola:

si el hosting dónde tienes alojado el sitio web te informa que tienes 2 ficheros infectados, pero uno los escanea con antivirus varios y están limpios ¿te pueden obligar a borrarlos del espacio ftp? Son 2 ficheros imprescindibles para clientes. Que no los puedo borrar así como así.

Además les da un "positivo" justamente en 2 ficheros que sólo se puede acceder por ftp y complicados de crackearlos para meterels un virus! (para decirlo en grandes rasgos).

Sólo se conecta 1 equipo por FTP con total seguridad y actualizado....

No sé qué antivirus tendrán, pero si todo lo detecta así

[hyperwin]

Tu proveedor debe suministrarte detalles del antivirus que detecta el supuesto archivo infectado, de igual forma la versión del archivo de firmas de antivirus para que tu intentes reproducir la situación.

De poder obligarte a borrarlos, si pueden por incumplimiento de las políticas de uso, allí debe mencionar que no puedes hospedar virus aunque sea un falso positivo para ellos.

[freegirl]

Solucionado. Era un falso positivo y las definiciones han sido actualizadas y ya no da el falso positivo.

[hyperwin]

Que bueno que se solucionara, este tipo de situaciones es frecuente, personalmente nos sucedió con el Dr Web para Windows que reconocía 1 archivo html como si estuviera infectado, lo verifiqué con virustotal y era un falso positivo de Dr. Web, reporté el inconveniente directamente a Dr Web y después de la actualización de firmas el problema se solucionó.

[Datacenter1]

Iniciado por freegirl

Hola:

si el hosting dónde tienes alojado el sitio web te informa que tienes 2 ficheros infectados, pero uno los escanea con antivirus varios y están limpios ¿te pueden obligar a borrarlos del espacio ftp? Son 2 ficheros imprescindibles para clientes. Que no los puedo borrar así como así.

Además les da un "positivo" justamente en 2 ficheros que sólo se puede acceder por ftp y complicados de crackearlos para meterels un virus! (para decirlo en grandes rasgos).

Sólo se conecta 1 equipo por FTP con total seguridad y actualizado....

No sé qué antivirus tendrán, pero si todo lo detecta así

La gran mayoría de los antivirus no están diseñados para servidores web, basta un simple código de inclusión bien camuflado en un archivo .html para que pase de ser una simple página estática a un peligroso archivo de infección, recuerda que hasta hace poco se tenía la creencia que los servidores web no requerían antivirus, por esta razón los proveedores son un poco paranoicos a la hora de lidiar con positivos y falsos positivos.

Solo por curiosidad, ¿podrías comentar de que antivirus se trata?

[freegirl]

me parece que es el clam....Pero ahora no estoy segura, ya que lo tengo en otro buzón de correo

Pero eso ya me ha pasado con algún otro antivirus, dar falsos positivos con los ejecutables que contienen código ofuscado.

[WebTech]

El clam (ClamAv en realidad), a diferencia de otros antivirus, si está diseñado específicamente para servidores, así que vas por buen camino

Saludos,