{"id":9051,"date":"2021-08-20T09:26:21","date_gmt":"2021-08-20T08:26:21","guid":{"rendered":"https:\/\/www.nod32.com.hr\/podrska\/?p=9051"},"modified":"2024-02-05T20:13:28","modified_gmt":"2024-02-05T19:13:28","slug":"eset-je-na-web-stranicama-pronasao-prijetnju-i-blokira-pristup","status":"publish","type":"post","link":"https:\/\/www.nod32.com.hr\/podrska\/kb9051","title":{"rendered":"ESET je na web stranicama prona\u0161ao prijetnju i blokira pristup"},"content":{"rendered":"\r\n

Tema<\/h2>\r\n

ESET-ov program je na web stranici koja je pod va\u0161om kontrolom detektirao prijetnju i onemogu\u0107io pristup.<\/p>\r\n\r\n

Uvod<\/h2>\r\n

Va\u0161 ESET ne<\/strong> \u0161titi web stranice na serverima koji se nalaze kod nekog tre\u0107eg pru\u017eatelja usluga.<\/p>\r\n

U slu\u010daju prijetnji koje nisu razine “virusa”, nego su u kategoriji “nepo\u017eeljne datoteke” – ESET-ov program omogu\u0107uje da detekciju zanemarite i otvorite prethodno blokiranu stranicu (https:\/\/www.nod32.com.hr\/podrska\/kb8956<\/a>).<\/p>\r\n

U slu\u010daju da je na\u0111ena ozbiljna prijetnja (virus, trojanski konj, …) ne mo\u017eete izabrati da \u017eelite nastaviti s otvaranjem stranice i pristup je blokiran sve dok je ESET-ov program instaliran i aktivan.<\/p>\r\n\r\n

Postupak – Kratko (tl;dr)<\/h2>\r\n

U oba slu\u010daja vlasnik web stranica mora kvalitetnim antivirusnim programom skenirati datoteke na svom web serveru (posebno u slu\u010daju da na\u0161 program javi to\u010dan naziv i lokaciju detektirane prijetnje) i ukloniti sve suvi\u0161ne i inficirane datoteke.<\/p>\r\n\r\n

Postupak – Detaljno<\/h2>\r\n

\u2022 provjerite s autorom stranica da se na serveru nalazi *samo* ono \u0161to je programirano i planirano i ni\u0161ta vi\u0161e
\r\n\u2022 uklonite sve suvi\u0161ne datoteke
\r\n\u00a0 \u00a0\u25cb ovo se posebno odnosi na Javascripte poput one koju je ESET detektirao (ako je vidljiva to\u010dna lokacija)
\r\n\u2022 po\u017eeljno je analizirati skriptu koju ESET detektirao kao prijetnju
\r\n\u00a0 \u00a0\u25cb mogu\u0107e je da je netko namjerno ubacio ovu skriptu na web server
\r\n\u00a0 \u00a0\u25cb mo\u017ee biti da skripta nije pisana dovoljno dobro da bi sprije\u010dia zlonamjerne upade u sustav
\r\n\u2022 koristite isklju\u010divo pouzdane i\/ili masovno kori\u0161tene dodatke
\r\n\u2022 sve datoteke na serveru skenirajte kvalitetnim antivirusnim programom
\r\n\u00a0 \u00a0\u25cb pru\u017eatelji usluga, ISP, obi\u010dno koriste besplatne antivirusne programe koji \u010desto nisu dovoljno dobri u ovim prilikama
\r\n\u2022 provjerite dopu\u0161ta li web-server engine nasilnu promjenu sadr\u017eaja
\r\n\u00a0 \u00a0\u25cb sve nadogradnje za OS na kojemu je web server
\r\n\u00a0 \u00a0\u25cb sve nadogradnje za content engine
\r\n\u00a0 \u00a0\u25cb sve nadogradnje za pro\u0161irenja (ekstenzije, add-ons, plug-ins)
\r\n\u2022 postoji i mogu\u0107nost da skripta ne sadr\u017ei u sebi maliciozni k\u00f4d ali sadr\u017ei upute za preuzmanje drugih datoteka s drugih servera, pa ih nakon pokretanja obri\u0161e
\r\n\u00a0 \u00a0\u25cb ESET detektira datoteke iz tre\u0107eg izvora
\r\n\u00a0 \u00a0\u25cb datoteke nisu prisutne svaki puta kad a skenirate
\r\n\u00a0 \u00a0\u25cb datoteke nisu prisutne ako ugasite web-server dok skenirate jer je izvorna skripta onda neaktivna i ne mo\u017ee preuzeti maliciozni dio
\r\n\u00a0 \u00a0\u25cb ovo je slu\u010daj kada ESET sporadi\u010dno detektira<\/p>\r\n

Nakon gornjih radnji nas obavijestite da je server “o\u010di\u0161\u0107en”, pa \u0107emo inicirati ponovno skeniranje dostupnih stranica na serveru i po potrebi ukloniti detekciju.<\/p>\r\n

Razno<\/h2>\r\n

Gornje radnje treba provoditi redovito; nijedna od aktivnosti ne\u0107e potpuno ukloniti mogu\u0107nost ponovne pojave prijetnje jer situacija ovisi o velikom broju faktora od kojih je mali broj njih pod Va\u0161om kontrolom, ali se mogu\u0107nost mo\u017ee zna\u010dajno smanjiti.<\/p>\r\n

v. https:\/\/www.nod32.com.hr\/podrska\/kb8956<\/a><\/p>\r\n

<\/p>\r\n\r\n

Slike<\/h2>\r\n\r\n
\"EIS
EIS Threat removed<\/figcaption><\/figure>
\"EIS
EIS uklonjena je prijetnja<\/figcaption><\/figure>
\"EES
EES log<\/figcaption><\/figure>\r\n\r\n
\"EIS
EIS log Filtrirane web stranice<\/figcaption><\/figure>\r\n\r\n

Video<\/h2>\r\n

…<\/p>\r\n\r\n

\r\n

xprijetnjax prijetnja threat xthreatx xwwwx xwebx xblockx block xjsagentozdx xagentozdx xozdx xjsx xjavascriptx xscriptx prona\u0111ena je prijetnja<\/p>

\"image_pdf\"<\/a><\/div>","protected":false},"excerpt":{"rendered":"Tema ESET-ov program je na web stranici koja je pod va\u0161om kontrolom detektirao prijetnju i onemogu\u0107io pristup. Uvod Va\u0161 ESET ne \u0161titi web stranice na…","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"no","_lmt_disable":"no","footnotes":""},"categories":[45],"tags":[77,50,81,53],"class_list":["post-9051","post","type-post","status-publish","format-standard","hentry","category-prijetnje","tag-skeniranje","tag-sysadmin","tag-trblsht","tag-uklanjanje","no-wpautop","wpcat-45-id"],"modified_by":"NORT","_links":{"self":[{"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/posts\/9051","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/comments?post=9051"}],"version-history":[{"count":2,"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/posts\/9051\/revisions"}],"predecessor-version":[{"id":9060,"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/posts\/9051\/revisions\/9060"}],"wp:attachment":[{"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/media?parent=9051"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/categories?post=9051"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nod32.com.hr\/podrska\/wp-json\/wp\/v2\/tags?post=9051"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}