Бесплатный вебинар на тему веб-вирусов

[Белый Тигр]

Всем привет. Снова хочу пригласить вас на бесплатный вебинар связанный с веб-безопасностью. На этот раз будем обсуждать веб-вирусы. Будут рассмотрены:

• основные схемы заражения сайтов
• действия веб-мастеров при заражении
• способы предотвращения заражений

В общем будет много интересного
Вебинар пройдёт в среду, 14 декабря, в 19-00 по Москве. Запланированное время проведения - полтора часа.
Чтоб в нём поучаствовать необходимо в назначенное время пройти по ссылке http://www.gvolive.com/conference,web-viruses
Если вновь будут посетители с мобильных устройств, то для них ссылка такая:
http://www.gvolive.com/conference,web-viruses?NO-BROWSER (иначе могут быть проблемы с кодировкой, как в прошлый раз у пользователя с Android)
P.S. Вебинар пройдёт в режиме аудио+текстовый чат.

 

[Белый Тигр]

Аудио-запись:
Часть 1 (43 мин/40 мб)
Часть 2 (17 мин/15 мб)
Про конспект и прочее написал здесь

 

[флоппик]

Почистил лишнее.

 

[Белый Тигр]

Совсем забыл про скрипты которые я давал на вебинаре.
expressions.sh - Поиск файлов содержащих заданные выражения
Скрипт поиска и зачистки вредоносных вставок по сигнатурам:
PHP-реализация
Python-реализация
Скрипт контроля md5-сумм файлов сайта(ов):
PHP-реализация
Python-реализация

 

[Белый Тигр]

Готов конспект по данному вебинару. Есть более удобная для чтения версия в PDF.

 

[Virtualex]

The requested URL /konspect-web-viruses.pdf was not found on this server.

 

[Absinthe]

Белый Тигр кстати советую обратить внимание на устную подачу информации: для примера посмотри на дикторов из 100500 или Канобу
У самого такая же проблема, тоже читать доклады не получается.

 

[Белый Тигр]

The requested URL /konspect-web-viruses.pdf was not found on this server.

Спасибо за сообщение, исправлено.

 

[DYPA]

>Скрипт контроля md5-сумм файлов сайта(ов):
md5deep то уже пора осилить!
хотя весь этот говнокод не поможет если вставка сделана в БД (например в код шаблона) или как делают "нормальные" люди - дописывают конфиги сервера, а не тырят хеши паролей клиента хостера

 

[Белый Тигр]

md5deep то уже пора осилить!

Спасибо, ознакомлюсь с этой разработкой. Для вирт. хостинга врятли подойдёт т.к. на них чаще всего нельзя собирать свой софт, а для тех кто размещает сайты на своём сервере, на первый взгляд, может быть очень полезно.

 

[DYPA]

Спасибо, ознакомлюсь с этой разработкой. Для вирт. хостинга врятли подойдёт т.к. на них чаще всего нельзя собирать свой софт, а для тех кто размещает сайты на своём сервере, на первый взгляд, может быть очень полезно.

виртуальный хостинг?! а если сервер на винде?! да ну нафиг, делаешь бекапы всего и переносишь на свою машину (желательно виртуальную и максимально приближенную к продакшену) и изучаешь вдоль и поперёк как тебе нравиться