Maldetect fazendo varredura no upload

[redirect]

pessoal, por enquanto desativei a integração do maldetect com o modsecurity. vários sites estavam dando erros que antes não davam (formulários html, fóruns e um ou outro site em wordpress). o estranho é que essas regras já existiam antes de fazer essa integração.

 

alguém tem noção do que pode estar acontecendo para que após a integração do maldetect com o modsecurity essas regras fiquem bloqueando acessos legítimos que antes não eram bloqueados? 

[redirect]

Segue: http://www.cpaneladmin.com.br/2014/05/como-integrar-o-clamav-com-o-pureftpd-em-servidores-com-cpanel/

 

fiz um teste e funcionou perfeitamente! tem como ele avisar por e-mail que encontrou um arquivo e removeu ele? 

[Jesmarcelo]

Sim, no meu já está enviando email, vou alterar no blog e comento aqui.

[Jesmarcelo]

Blog atualizado, apenas o script /etc/pure-ftpd/clamav_check.sh foi alterado

[redirect]

Blog atualizado, apenas o script /etc/pure-ftpd/clamav_check.sh foi alterado

 

obrigado!!!!!!

[Jesmarcelo]

obrigado!!!!!!

Quando testar me informe o que você faria para melhorar :)

[EuMarcos]

Uma dica para quem utiliza cPanel em serviços de hospedagem/revenda compartilhada: http://admin-ahead.com/a-ast-realtime-file-upload-scanner/

[chuvadenovembro]

Não consegui fazer testes aqui não.

 

No link do Thiago, nem consegui baixar, ai enviei via wget e não detectou nada.

 

No link do Onze, consegui baixar p/ computador, enviei o arquivo .rar p/ servidor, mas não detectou nada, será que é porque o servidor não descompacta rar?

 

O servidor que estou testando é virtuozzo.

[RonanC]

é impressionante, mesmo com bloqueio do ip permamente após 5 tentativas erradas de senha, waf nas regras mod, maldet, rootkit scan, e mesmo assim os fdps conseguiram usar uma porra dum exploit pra entrar no meu server.

 

Felizmente graças ao DC onde estou consegui contornar rapidamente.

 

Já desconfio qual foi a conta usada, estou refazendo tudo do zero e migrando as novas novamente.

[chuvadenovembro]

Ronan,

 

acredito que o defacer tenha feito upload via cgi no seu servidor, esse topico tem informações para proteger o servidor para ameaças do genero...