Alguien sabe algo sobre WebWorm???

sowhat · #1 (**permalink**) 20/12/2004, 16:55

Resula que desde hace unas horas en nuestra web nos sale siempre este mensaje:

This site is defaced!!!
NeverEverNoSanity WebWorm generation 5.

Creo que significa, este sitio esta desfigurado, nunca digas no a la sanidad, 5º generación de gusanos de web.

Con fondo negro y letra roja, vease http://www.valladolidwebmusical.org/servicios/index.html

La web esta perdida claro.., si subes otra vez el archivo bien. Alguien sabe algo? Es algun tipo de virus que ha cogido el proveedor??

Mientras tb esperamos respuesta del proveedor.

Saludos!

disckreto · #2 (**permalink**) 21/12/2004, 07:17

que nos han hackeado por todo el morro, vamos.
han sustituido todos los archivos html y php por su mesaje
"esta web se ha partido la cara" (sería una traduccion mas coloquial)
pero en cambio ni rastro de gusanos ni duendes ni javas ni ná
la pregunta es :
que puede haber sido ?
no queremos cuestiones tecnicas en el sentido de que no se trata de aprender a hacerlo, sino de saber como protegernos o donde y que debemos buscar.
eso es todo thanks

PatomaS · #3 (**permalink**) 21/12/2004, 07:32

Hola

Pue si tienen la página alojada en u nservidor de pago, lo primero es alertar a dicha empresa para que evite ser objeto de otros ataques y después quejarse por la falta de seguridad.

SI la tenían alojada en sus propias máquinas, entonces deberían asegurarse de que tienen las actualizaciones respectivas de su sistema operativo, al menos un firewall funcionando y con los puertos cerrados salvo los necesacios, por ejemplo, el 80 para la web.

Recuerde que cada puerto abierto es una puerta abierta para alquien que quiera entrar (y sepa como).

Felicidad

elpiedra · #4 (**permalink**) 22/12/2004, 00:00

Se trata de un nuevo gusando de internet llamado "Santy.A", escrito en Perl, infecta automáticamente los servidores web que utilicen una versión vulnerable de phpBB, modificando además sus páginas webs

This site is defaced!!!
NeverEverNoSanity WebWorm generation *

Podes ver la nota completa en el siguiente enlace.

http://www.infospyware.org/viewtopic.php?t=459

Salu2

disckreto · #5 (**permalink**) 22/12/2004, 05:42

gracias elpiedra
ya hemos tomado medidas.

manotipo · #6 (**permalink**) 22/12/2004, 10:54

Es posible que el gusano infecte al que entre a esta web ya infectada ???

gracias...

elpiedra · #7 (**permalink**) 22/12/2004, 11:20

No el gusano infecta únicamente a servidores web que tengan sistemas de phpbb infectando y rescribiendo sus archivos "viewtopic.php" pero no tiene ningún peligro para los usuarios por mas que visiten una pagina infectada.

El peligro es para el administrador del foro ya que el foro va a quedar imperativo.

Salu2

sowhat · #8 (**permalink**) 23/12/2004, 05:54

Gracias elpiedra!